La VoIP (Voz sobre IP) es una tecnología en constante evolución debido al auge que tuvo y la gran cantidad de posibilidades que hay de desarrollar herramientas que usen los protocolos necesarios para llevar la data de un extremo a otro. En los comienzos de VoIP los extremos eran teléfonos que entendían la tecnología IP, y la comunicación estaba limitada a este hardware y al simple hecho de comunicación telefónica. Con el paso de los años, los extremos se fueron expandiendo y nuevas herramientas de software fueron naciendo, por ejemplo: softphones y aplicaciones que usan tecnologías web. Fue así como fueron apareciendo en paralelo protocolos de la capa de aplicación con los cuales pudieran entenderse dos aplicaciones hechas para cosas totalmente distintas. El hecho de utilizar una tecnología web como Javascript para crear un teléfono implica una puerta abierta para ataques informáticos. En este texto mostraré ataques que se pueden hacer a estas aplicaciones y como defenderse de dichos ataques.