Ataque SIP.

Ataque contra servicios Session Initiation Protocol, desde enumeracion de extensiones y fuerza bruta a fraude telefonico y secuestro de llamadas. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Ataque contra servicios Session Initiation Protocol, desde enumeracion de extensiones y fuerza bruta a fraude telefonico y secuestro de llamadas.

SIP (RFC 3261) es el protocolo de senalizacion dominante en VoIP, IP-PBX y comunicaciones unificadas. Los ataques SIP explotan sus debilidades para enumerar extensiones mediante respuestas REGISTER/OPTIONS, romper credenciales con herramientas como SIPVicious (svmap, svcrack), secuestrar registros o cometer fraude telefonico enrutando llamadas a numeros premium a traves de una centralita comprometida. Otras variantes son la inundacion de INVITE como DDoS, la inyeccion RTP y el abuso de configuraciones erroneas de SHAKEN/STIR para falsificar el caller ID. Asterisk, FreePBX y muchas PBX en la nube son objetivos habituales, y el FBI ha documentado perdidas por fraude telefonico de millones. Defensas: ACL estrictas, fail2ban para SIP, credenciales fuertes por extension, TLS+SRTP y deshabilitar llamadas anonimas.

Las defensas contra Ataque SIP combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Ataque VoIP, Fraude SIP, Escaneo con SIPVicious.