IPtelefoni leverandør som utleverer SIP brukernavn

[bergetun]

Hvilken norsk IPTelefoni leverandør utleverer SIP passord og brukernavn slik at man kan bruke eget IP Telefoni ustyr ?

 

Takker for svar

[petzno]

Televoip og IP24 gjør dette.

 

www.televoip.no og www.ip24.no

Endret 26. oktober 2004 av petz

[Frode 222]

Det er et krav fra post og teletilsynet. så det skal også Telio gjøre.

[Muffinman]

A-ha. Det betyr kanskje at jeg slipper å "lure" ut brukerinfoen min fra adapteret som jeg etterlyser metodikk på et annet sted på forumet...

[lbriseid]

Telio vil komme med et prepaid abonnement for de kunder som ønsker SIP passordet utdelt.

 

Metodikk for å hacke passord er ikke så enkelt da dette er kryptert (MD5) . Har sett noen foreslå å sette opp en egen lab hjemme med DNS server og SIP server og legge inn i adapteret adressen til egen DNS server slik at når adapteret spør etter server telio.no kommer den til min egen oppsatte SIP server.

Du kan f.eks laste ned SIP express router (SER) fra www.iptel.org , det er open source.

 

Hvordan en går videre frem er jeg ikke helt sikker på . Regner med at det ikke går an å skru av MD5 kryptering men kanskje en kan definere nøkkelen selv på serveren som klienten skal bruke ved kryptering.

 

Som sagt , her må du prøve ut litt selv. Men gi meg gjerne feedback om du finner ut noe mer rundt dette.

 

[JPedro]

Trenger ikke en SIP server, sleng på en sniffer foran ditt adapter og du får MD5 hash som adapteret sender til VoIP leverandøren.

 

Da er det bare å fortsette fra det og om noen klarer å reverse enginere MD5 hashen er det bare å skrive en artikkel og få bra hos en del krypto folk i verden.

Ta en rask titt i RFC3261 for å finne ut hvilke felter i REGISTER msg som brukes for å lage MD5 hash som UAC sender over.

 

Men ikke noe problem å hindre andre user-agents enn de enhetene de tillater, man kan bare nekte UAC å registrere om den ikke leverer korrekt user-agent string.

Så da må din nye UAC levere samme User-agent string itillegg til at du trenger å vite Username/Password.

 

Eksempel på en Register msg med user agent msg, dog uten MD5 hash respons som dere nevner.

 

1 Nov 18:14:45/GLOBAL/ser: RECEIVED message from x.x.x.x:yyyyy:
REGISTER sip:z.z.z.z:5060 SIP/2.0
Via:SIP/2.0/UDP 10.0.0.10:5060;branch=z9hG4bkdf163d27c6c779
From:55512345<sip:[email protected];user=phone>;tag=E8A4B34C62D728A7EDD
To:<sip:[email protected];user=phone>
Call-ID:[email protected]
CSeq:828 REGISTER
User-Agent: ZyXEL P2000W VoIP Wi-Fi Phone
Contact: <sip:[email protected]:5060;transport=udp>
Expires: 300
Content-Length: 0

Endret 6. november 2004 av JPedro

[lbriseid]

Hadde det vært så enkelt som du vil ha det til .... ville nok mange vært milliiardærer forlengst.

[JPedro]

Hadde det vært så enkelt som du vil ha det til .... ville nok mange vært milliiardærer forlengst.

Fikk ikke med deg ironien.....