Panoramisk / Le druide de la VoIP 

Il est annoncé ces jours-ci que le SPAM s’attaque à la téléphonie sur IP avec plein de nouvelles techniques d’attaque, notamment automatiques et massives.Tout d’abord la téléphonie sur IP n’est jamais que de la téléphonie du point de vue des utilisateurs. Même principes, mêmes outils dans la majorité des cas avec des téléphones matériels ou certains softphones et donc même usages. La téléphonie est avant tout un réseau global et homogène dans les technologies, les protocoles et les usages, nous sommes assez loin du monde de la communication vocale sur IP. Il y a encore assez peu d’utilisateur de téléphonie sur IP dans le monde, je ne parle pas ici de systèmes de mise en relation type Skype ou MSN, pour moi ce n’est pas de la téléphonie techniquement. Même si les opérateurs, notamment nos ISP Français, utilisent l’IP pour acheminer les appels entre leurs centraux IP et les « box » qui sont basées chez les usagers, pour celui-ci il utilise toujours un téléphone analogique connecté sur la box. Rares sont les utilisateurs ayant fait le pas vers un téléphone IP et configurant sa connexion sur un IPCentrex via un protocole unifié comme SIP. Mais il est clair que c’est le sens de l’histoire.

Ceci me fait dire qu’il ne faut pas s’affoler, il est possible de faire sur SPAM téléphonique sur une ligne traditionnelle, même si le coût des appels rend la chose plus difficile pour les spammers qui basent leurs actions sur le nombre. Il sera toujours possible de piéger des personnes naïves, c’est l’objectif du spammer ou du créateur de virus, mais la diffusion des identificateurs voix sur IP par les usagers est pour l’instant toujours tenu à un numéro de téléphone et pas encore entrée dans les usages, alors que l’adresse email l’est beaucoup plus. Il est très fréquent d’avoir à entrer son adresse de courriel lors d’une inscription sur un site web, pratiquement jamais son identification téléphonique.

Un des axes de recherche pour les spammers est indéniablement l’informatique, donc les soft phones d’une part mais surtout les outils de messagerie instantanée. Pour l’instant, ces messageries sont encore intimement liées aux éditeurs comme Googletalk, MSN ou Skype. A terme, SIP verra converger toutes ces technologies dans une capsule homogène, avec entre autre l’impulsion du 3GPP sur la téléphonie mobile de prochaine génération, massivement basée sur IP. On pourrait alors craindre une explosion des soucis en raison de l’utilisation d’un protocole unique et bien connu, mais les évolutions de celui-ci sont nombreuses en ce moment et la sécurité est un axe de recherche fondamental.

Enfin et surtout, le marché de la téléphonie a une différence majeure sur les emails et le web, il est organisé autour d’opérateurs qui échangent des minutes de communications, souvent payantes et de ce fait ceux-ci ont tout intérêt à mettre en place des systèmes leurs permettant de satisfaire leurs clients. Le réseau de téléphonie sur IP tout gratuit n’est pas pour demain, aussi le spam sera assez modéré sur ce média, à mon avis.