7. Security Considerations (Considérations de sécurité)

7. Security Considerations (Considérations de sécurité)

Les paquets RTCP XR ont les mêmes considérations de sécurité que les paquets RTCP standard. La sécurité de RTCP est discutée dans la section 9 de RFC 3550 [9].

Les blocs RTCP XR peuvent contenir des informations qui peuvent être considérées comme sensibles. En particulier, le bloc de rapport de métriques VoIP contient des métriques de réseau et de qualité vocale. Un attaquant pourrait utiliser ces métriques pour identifier les goulots d'étranglement et lancer des attaques par déni de service. Il est recommandé d'utiliser des mécanismes de chiffrement tels que SRTP [2] pour protéger les paquets RTCP XR contre l'accès non autorisé.

La sécurité de la signalisation SDP elle-même est hors du cadre de ce document.