首頁>>廠商>>交換機(jī)/ACD系統(tǒng)平臺廠商>>Cisco

思科證實(shí)用其VoIP電話能竊聽電話通話

周源 2007/12/03

  思科證實(shí),是有可能通過思科VoIP電話來竊聽遠(yuǎn)程通話。在一份安全答復(fù)中,思科說道:“持有有效的Extension Mobility證書的攻擊者可以通過配置了Extension Mobility證書的思科VoIP電話,去傳送或接收到一個RTP(Real-Time Transport Protocol)音頻流!

  思科補(bǔ)充道,Extension Mobility證書并不和IP電話綁定,“任何在Cisco的CUCM(Cisco Unified Communications Manager/CallManager)服務(wù)器上注冊的Extension Mobility帳戶都能被用來進(jìn)行竊聽攻擊。”

  10月,在盧森堡舉行的2007 HACK.LU大會上,Telindus的研究員Joffrey Czarny已經(jīng)公布了這種竊聽方式的技術(shù)細(xì)節(jié)。

  思科在其安全答復(fù)中公布了對這個問題的一些應(yīng)急解決辦法。

  也是在十月,參加圣地亞哥黑客大會ToorCon9的兩名安全專家John Kindervag和Jason Ostrom通過思科的VoIP電話侵入了所在酒店的企業(yè)網(wǎng)。在這兩位黑客的博客上,他們說他們能夠進(jìn)入到酒店的財(cái)務(wù)系統(tǒng),并記錄了其他的電話通話。

網(wǎng)界網(wǎng)



相關(guān)鏈接:
思科吳世楷:3G的機(jī)遇就是IP的機(jī)遇 2009-09-27
思科啟動新的小型企業(yè)合作伙伴盈利計(jì)劃 2009-09-24
江蘇電信成功應(yīng)用思科CRS-1“4+2”多機(jī)系統(tǒng) 2009-09-21
思科重裝出擊通信展 三大技術(shù)助力運(yùn)營商轉(zhuǎn)型 2009-09-16
思科與重慶政府簽署協(xié)議助重慶實(shí)現(xiàn)可持續(xù)發(fā)展 2009-09-14

分類信息:  企業(yè)通信_與_VOIP  企業(yè)通信_與_統(tǒng)一通信技術(shù)  VOIP_與_統(tǒng)一通信技術(shù)