Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Français
Entry № 1211

Securite VoLTE

Qu'est-ce que Securite VoLTE ?

Securite VoLTESecurite de la voix sur LTE : ensemble de protections d'authentification IMS, de signalisation et de media qui securisent les appels SIP/RTP transportes sur des bearers 4G ou 5G.

VoLTE (Voice over LTE) transporte la voix en signalisation SIP et en media RTP sur un EPS bearer dedie. La securite repose sur IMS-AKA (3GPP TS 33.203) : l'UE utilise l'application ISIM de l'USIM pour s'authentifier mutuellement avec le P-CSCF / S-CSCF. La signalisation SIP entre UE et P-CSCF est protegee par IPsec ESP en mode transport avec des paires de SA negociees ; la media est protegee saut par saut cote operateur. Les durcissements essentiels comprennent l'application stricte de l'integrite, la validation des gates media par le P-CSCF, le blocage des SIP REGISTER usurpes et le controle du DNS rebinding. Des failles d'exploitation ont permis l'exposition d'IMSI cote IMS (CVE-2017-15303), du tunneling de donnees gratuites et de l'usurpation massive d'appels (robocalls).

● Exemples

  1. 01

    Un mobile VoLTE execute IMS-AKA via un SIP REGISTER protege par IPsec vers le P-CSCF.

  2. 02

    Un operateur deploie un pare-feu de signalisation SIP pour bloquer les P-Asserted-Identity usurpes provenant des peers d'interconnexion.

● Questions fréquentes

Qu'est-ce que Securite VoLTE ?

Securite de la voix sur LTE : ensemble de protections d'authentification IMS, de signalisation et de media qui securisent les appels SIP/RTP transportes sur des bearers 4G ou 5G. Cette notion relève de la catégorie Sécurité réseau en cybersécurité.

Que signifie Securite VoLTE ?

Securite de la voix sur LTE : ensemble de protections d'authentification IMS, de signalisation et de media qui securisent les appels SIP/RTP transportes sur des bearers 4G ou 5G.

Comment fonctionne Securite VoLTE ?

VoLTE (Voice over LTE) transporte la voix en signalisation SIP et en media RTP sur un EPS bearer dedie. La securite repose sur IMS-AKA (3GPP TS 33.203) : l'UE utilise l'application ISIM de l'USIM pour s'authentifier mutuellement avec le P-CSCF / S-CSCF. La signalisation SIP entre UE et P-CSCF est protegee par IPsec ESP en mode transport avec des paires de SA negociees ; la media est protegee saut par saut cote operateur. Les durcissements essentiels comprennent l'application stricte de l'integrite, la validation des gates media par le P-CSCF, le blocage des SIP REGISTER usurpes et le controle du DNS rebinding. Des failles d'exploitation ont permis l'exposition d'IMSI cote IMS (CVE-2017-15303), du tunneling de donnees gratuites et de l'usurpation massive d'appels (robocalls).

Comment se défendre contre Securite VoLTE ?

Les défenses contre Securite VoLTE combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Quels sont les autres noms de Securite VoLTE ?

Noms alternatifs courants : Voix sur LTE, Securite IMS.

● Termes liés