Das SIP-Protokoll ist an sich schon gesichert. Auch wenn es nicht über eine verschlüsselte Verbindung geht, werden die Zugangsdaten nicht im Klartext übermittelt. Das Telefon (oder die App) schickt zuerst eine Anfrage ohne Benutzerdaten, woraufhin der Server eine Zufallszeichenkette schickt. Aus dieser Zeichenkette und dem Passwort (und noch ein paar weiteren Parametern, der Request-URI z.B.) errechnet dann das Telefon eine "Antwort" darauf, auch wieder eine Zeichenkette. Die schickt es dann wieder an den Server. Der Server errechnet das gleiche auf der anderen Seite und vergleicht dann die Zeichenketten. Die erste Zeichenkette des Servers ist auch meist entweder nur einmalig oder für wenige Minuten gültig. Und da in der Antwort auch die Telefonnummer mit eingeschlossen ist, ist sie für nen Angreifer quasi unnütz. Er könnte innerhalb einer arg begrenzten Zeit nochmal die gleiche Nummer wie Du anrufen. Das ist aber kein reales Angriffsszenario.
