思科VoIP電話被曝存在安全漏洞：可被遠程竊聽

　新浪科技訊 香港時間1月7日消息，美國哥倫比亞大學計算機科學專業博士生崔昂(Ang Cui，音)及教授薩爾瓦多‧斯托弗(Salvatore Stolfo)發現，思科的VoIP電話中存在嚴重安全漏洞。思科這類產品被全球各國政府、銀行和大企業廣泛使用。
　　在近期有關互聯設備安全的一次大會上，崔昂演示了在思科VoIP電話技術中插入惡意代碼的方法，從而竊聽私人通話。這樣的竊聽可以在遠離通話者的全球任何地點進行。
　　斯托弗表示：“不僅思科的VoIP電話存在風險，所有VoIP技術都存在問題。這樣的技術無所不在，暴露了我們的私人通信。入侵企業電話系統、政府電話系統，或任何使用思科VoIP電話的家庭都很容易，因為它們並不安全。”
　　崔昂和斯托弗分析了思科VoIP電話的固件，發現了多個安全漏洞。在研究中，他們對嵌入式系統尤為關注。這些嵌入式系統被廣泛用於互聯網設備，包括VoIP電話、路由器和打印機。他們希望開發出更先進的安全技術，保護這些系統。
　　斯托弗表示：“在黑客和類似我們的安全研究員之中，二進制固件分析被廣泛用於確定軟件漏洞。我們進行了這樣的分析，証明了一種名為‘軟件共生’的新防禦技術能保護系統不被攻破。”軟件共生的目的是保護路由器和打印機等設備中的嵌入式系統不被惡意代碼注入。
　　思科已經發佈了多個補丁嘗試修複這些漏洞，但效果不明顯。崔昂表示：“這些補丁沒有解決我們向思科指出的基本問題。除了採用軟件共生技術，或重新編寫固件之外，我們不知道是否還有其他解決這一系統性問題的方案。我們計劃在未來一次會議上演示由軟件共生技術保護的思科VoIP電話。”(維金)
來源 香港新浪科技





歡迎大家踴躍加入 群組 內的 "韓流瘋",

韓流瘋不定期會有些小活動...歡迎踴躍參與...


*****其他-福利
2013.01.06 (第41波) : 人人回帖送鑽,送完為止
2013.01.01 (第40波) : 人人回帖送鑽,送完為止
2013.01.01~2013.01.22 : ""萬鑽""獎勵活動..
2012.12.28 (第39波) : 人人回帖送鑽,送完為止
2012.12.27 (第38波) : 人人回帖送鑽,送完為止
<如須查詢更多相關內容,請自行爬文>



**以上報告完畢**
如果可以的話,幫我評個分數或是送一多花給我^^
您的評分與鮮花,是我下次再發帖的原動力
謝謝~

任何科技其實都一樣會有漏洞
不然就沒必要不斷一直更新

請問您會申請voip電話分機嗎