专家:网络电话极易被窃听 使用需加密

人气 1

【大纪元12月10日讯】(大纪元记者秦飞编译报导)据技术世界(Techworld)网站报导,英国网络电话(VoIP)专家彼得‧考克斯(Peter Cox)发明的一项概念验证软件,可以显示犯罪分子如何能够轻易攻入任何使用网络电话的公司。

该软件名为SIPtap,能监控多重网络电话,亦可监控偷听或偷录,或监控是否生成以.wav为后缀的文件供骇客在网上传播。软件能够使用SIP认证信息,按照打电话者、接收人、甚至日期索引IP被窃听的通话。通常网络攻击也能进行ISP级窃听,犯罪份子仅仅需要通过木马(Trojan)病毒感染网络中的一个电脑。

今年八月至十一月二十一日该软件试用于一个模拟公司,并从测试网络中提取足够信息,从而证明了任何一个网络电话都能够轻易地被偷录。SIPtap显示,网络电话最严重的缺陷已能够被犯罪团伙利用,他们可能利用这种软件来盗取公司、政府甚至警察的机密数据。

考克斯是防火墙销售商BorderWare公司的共同创始人及前首席技术官。他去年夏季离开该公司并创建自己的VoIP顾问公司。与“加密大师”奇默曼(Phil Zimmermann)交谈后,考克斯产生了编写这一软件的想法,而奇默曼曾经发明了名为Zfone的加密软件来防止类似SIPtap的攻击。

考克斯认为,对网络电话的研究还在起始阶段,仍然存在着知识空缺。他说,在内部使用网络电话的公司以为他们得到了保护,而危险的是,骇客把木马病毒安装在网络中,让它在网络中静静地窃录任何地方来的电话。

考克斯的建议很简单,建立VoIP网络时要像建立网站一样谨慎,安装同样的加密软件。考克斯目前正与欧洲SIP服务公司(SIP Services Europe)联合举办关于网络电话威胁的一系列讲座,并发表了关于这一问题的视频。
(http://www.dajiyuan.com)

相关新闻
屡遭网路间谍攻击  德指控中共幕后主使
小心成为无限网路WiFi的受害者
中德再次就黑客入侵事件展开交锋
新兴免费VoIP网络电话 省钱 新潮
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论