首頁(yè)>>廠商>>交換機(jī)/ACD系統(tǒng)平臺(tái)廠商>>Cisco

思科證實(shí)用其VoIP電話能竊聽(tīng)電話通話

周源 2007/12/03

　　思科證實(shí)，是有可能通過(guò)思科VoIP電話來(lái)竊聽(tīng)遠(yuǎn)程通話。在一份安全答復(fù)中，思科說(shuō)道：“持有有效的Extension Mobility證書(shū)的攻擊者可以通過(guò)配置了Extension Mobility證書(shū)的思科VoIP電話，去傳送或接收到一個(gè)RTP（Real-Time Transport Protocol）音頻流�！�

　　思科補(bǔ)充道，Extension Mobility證書(shū)并不和IP電話綁定，“任何在Cisco的CUCM（Cisco Unified Communications Manager/CallManager）服務(wù)器上注冊(cè)的Extension Mobility帳戶都能被用來(lái)進(jìn)行竊聽(tīng)攻擊。”

　　10月，在盧森堡舉行的2007 HACK.LU大會(huì)上，Telindus的研究員Joffrey Czarny已經(jīng)公布了這種竊聽(tīng)方式的技術(shù)細(xì)節(jié)。

　　思科在其安全答復(fù)中公布了對(duì)這個(gè)問(wèn)題的一些應(yīng)急解決辦法。

　　也是在十月，參加圣地亞哥黑客大會(huì)ToorCon9的兩名安全專家John Kindervag和Jason Ostrom通過(guò)思科的VoIP電話侵入了所在酒店的企業(yè)網(wǎng)。在這兩位黑客的博客上，他們說(shuō)他們能夠進(jìn)入到酒店的財(cái)務(wù)系統(tǒng)，并記錄了其他的電話通話。

網(wǎng)界網(wǎng)


相關(guān)鏈接:
思科吳世楷：3G的機(jī)遇就是IP的機(jī)遇 2009-09-27
思科啟動(dòng)新的小型企業(yè)合作伙伴盈利計(jì)劃 2009-09-24
江蘇電信成功應(yīng)用思科CRS-1“4+2”多機(jī)系統(tǒng) 2009-09-21
思科重裝出擊通信展 三大技術(shù)助力運(yùn)營(yíng)商轉(zhuǎn)型 2009-09-16
思科與重慶政府簽署協(xié)議助重慶實(shí)現(xiàn)可持續(xù)發(fā)展 2009-09-14

分類信息:  企業(yè)通信_(tái)與_VOIP  企業(yè)通信_(tái)與_統(tǒng)一通信技術(shù)  VOIP_與_統(tǒng)一通信技術(shù)