Hola iñaki,se envia un hash, el cual puedes coger con sipdump y con sipcrack sacarla.
y claro la solución es TLS o el cifrado de la información.
Ahora me voy a meter con eavesdropping.o escuchar las conversaciones y leyendo lo q he leido,la solución parece pasar por TLS o ZTRP,o alguno me comenta otra solucíon.
-