7. Security Considerations (Considerazioni sulla sicurezza)

7. Security Considerations (Considerazioni sulla sicurezza)

I pacchetti RTCP XR hanno le stesse considerazioni sulla sicurezza dei pacchetti RTCP standard. La sicurezza di RTCP è discussa nella sezione 9 di RFC 3550 [9].

I blocchi RTCP XR possono contenere informazioni che possono essere considerate sensibili. In particolare, il blocco di report delle metriche VoIP contiene metriche di rete e qualità vocale. Un attaccante potrebbe utilizzare queste metriche per identificare colli di bottiglia e lanciare attacchi di negazione del servizio. Si raccomanda di utilizzare meccanismi di crittografia come SRTP [2] per proteggere i pacchetti RTCP XR dall'accesso non autorizzato.

La sicurezza della segnalazione SDP stessa è al di fuori dell'ambito di questo documento.