Audio/Video Systems and Information Security

Abstract

The purpose of this thesis was to investigate presentation technology systems and their potential security holes. Three different areas in audio/video were chosen for this. These were Video Conferencing, Audio over Ethernet and IP announcement systems. This study was carried out for Mission Critical Network team of Pöyry Finland Oy.

The first part of this thesis covers Video Conferencing on a general level and potential security breaches it has following different solutions for these problems. The second part deals with Audio over Ethernet and current transformation from analogue to digital systems. Dante AVB/TSN, Ravenna and various other presentation technology systems are covered. Lastly, IP announcement systems are explained.

The analysis offered some solutions for Video Conferencing systems regarding how to avoid security breaches, but no obvious fix for all situations was found that would be easy to implement. The most important thing is to put the devices behind a firewall and configure the firewall according to the situation. This is not as easy as it sounds though. This will prevent some, if not most threats and there are also other ways to improve security like H.323 proxy and/or gatekeeper possibly together acting as middle ground in the call.

Upon analysing Audio over Ethernet, no major security threat unique to it was found. Dante, AVB and others often operate behind firewall avoiding the worst threats. Thus the focus was more on systems on a general level and less on the security perspective. The same can be said for IP announcement systems.

Audio/video devices have been moving to a digitalized form more and more recently. This makes the knowledge of these systems necessary for network engineers when designing networks. In future this progress only increases while systems evolve to take advantage of IP protocols.

Tämän insinöörityön tarkoitus oli tutkia esitystekniikan järjestelmiä ja niiden potentiaalisia tietoturvauhkia. Tähän valittiin kolme aihepiiriä. Nämä ovat videoneuvottelulaitteet, audio verkon yli- ja IP kuulutusjärjestelmät. Työ kirjoitettiin Pöyry Finland Oy:n MCN teamille.

Insinöörityön ensimmäinen osa kattaa videoneuvottelulaitteet yleisellä tasolla ja potentiaaliset tietoturva-aukkoja kuten myös erilaisia ratkaisuja näihin. Toinen osa on audio verkon yli ja sen muutos analogisista järjestelmistä digitaalisiin. Käsiteltävänä on Dante, AVB/TSN, Ravenna ja muita erilaisia esitystekniikan järjestelmiä. Viimeiseksi, IP kuulutusjärjestelmät ovat kolmas aihepiiri insinöörityössä.

Selvitys antoi joitain ratkaisuja kuinka välttää tietoturva-aukkoja videoneuvottelujärjestelmissä, mutta ei selvää ratkaisua tilanteesta riippumatta, joka olisi myös helppo ottaa käyttöön. Tärkein keino on laittaa laitteet palomuurin taakse ja konfiguroida palomuuri tilanteen mukaan. Tosin tämä ei ole niin helppoa kuin miltä se kuulostaa. Tämä auttaa joihinkin, ehkä useimpiin uhkiin, mutta on olemassa myös muita keinoja parantaa turvallisuutta kuten H.323 välimuistipalvelin ja/tai portinvahti mahdollisesti myös samassa yhteydessä, toimien puhelun välittäjänä.

Yhtään vakavaa tietoturvauhkaa, joka olisi ainoastaan audio verkon yli-järjestelmissä, ei löytynyt. Dante, AVB/TSN ja muut järjestelmät toimivat palomuurin takana välttäen pahimmat uhat. Tästä johtuen aihetta käsiteltiin enemmän yleisellä tasolla ja vähemmän tietoturvan näkökulmasta. Sama voidaan sanoa IP kuulutusjärjestelmistä.

Audio-/video laitteet ovat siirtyneet koko ajan enemmän digitaaliseen muotoon. Tämä vaatii, että tietoverkkosuunnittelijat tuntevat näiden järjestelmien toiminnan suunnitellessaan tietoverkkoja. Tulevaisuudessa tämä kehitys ainoastaan kiihtyy, kun järjestelmät etenevässä määrin käyttävät hyväkseen IP protokollia ja vanhoja analogisia järjestelmiä uusitaan.