首頁>>廠商>>交換機/ACD系統(tǒng)平臺廠商>>Cisco

思科證實用其VoIP電話能竊聽電話通話

周源 2007/12/03

　　思科證實，是有可能通過思科VoIP電話來竊聽遠程通話。在一份安全答復(fù)中，思科說道：“持有有效的Extension Mobility證書的攻擊者可以通過配置了Extension Mobility證書的思科VoIP電話，去傳送或接收到一個RTP（Real-Time Transport Protocol）音頻流�！�

　　思科補充道，Extension Mobility證書并不和IP電話綁定，“任何在Cisco的CUCM（Cisco Unified Communications Manager/CallManager）服務(wù)器上注冊的Extension Mobility帳戶都能被用來進行竊聽攻擊。”

　　10月，在盧森堡舉行的2007 HACK.LU大會上，Telindus的研究員Joffrey Czarny已經(jīng)公布了這種竊聽方式的技術(shù)細(xì)節(jié)。

　　思科在其安全答復(fù)中公布了對這個問題的一些應(yīng)急解決辦法。

　　也是在十月，參加圣地亞哥黑客大會ToorCon9的兩名安全專家John Kindervag和Jason Ostrom通過思科的VoIP電話侵入了所在酒店的企業(yè)網(wǎng)。在這兩位黑客的博客上，他們說他們能夠進入到酒店的財務(wù)系統(tǒng)，并記錄了其他的電話通話。

網(wǎng)界網(wǎng)


相關(guān)鏈接:
思科吳世楷：3G的機遇就是IP的機遇 2009-09-27
思科啟動新的小型企業(yè)合作伙伴盈利計劃 2009-09-24
江蘇電信成功應(yīng)用思科CRS-1“4+2”多機系統(tǒng) 2009-09-21
思科重裝出擊通信展 三大技術(shù)助力運營商轉(zhuǎn)型 2009-09-16
思科與重慶政府簽署協(xié)議助重慶實現(xiàn)可持續(xù)發(fā)展 2009-09-14

分類信息:  企業(yè)通信_與_VOIP  企業(yè)通信_與_統(tǒng)一通信技術(shù)  VOIP_與_統(tǒng)一通信技術(shù)