7. Security Considerations (Sicherheitsüberlegungen)

7. Security Considerations (Sicherheitsüberlegungen)

RTCP XR-Pakete haben die gleichen Sicherheitsüberlegungen wie Standard-RTCP-Pakete. Die Sicherheit von RTCP wird in Abschnitt 9 von RFC 3550 [9] diskutiert.

RTCP XR-Blöcke können Informationen enthalten, die als sensibel angesehen werden können. Insbesondere der VoIP-Metriken-Berichtsblock enthält Netzwerk- und Sprachqualitätsmetriken. Ein Angreifer könnte diese Metriken verwenden, um Engpässe zu identifizieren und Denial-of-Service-Angriffe zu starten. Es wird empfohlen, Verschlüsselungsmechanismen wie SRTP [2] zu verwenden, um RTCP XR-Pakete vor unbefugtem Zugriff zu schützen.

Die Sicherheit der SDP-Signalisierung selbst liegt außerhalb des Umfangs dieses Dokuments.