|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?注册
×
【赛迪网讯】1月7日消息,据国外媒体报道,哥伦比亚大学计算机科学教授塞尔瓦托·斯托弗和计算机科学博士生Ang Cui在一项研究中发现,思科的VoIP电话中存在严重安全漏洞,而这类产品被全球各国GOV、银行和大企业广泛使用。 % C% ?1 u% u( t: T1 b$ _' P# E
( m6 G6 `7 O: r
6 _9 g* q' v. Q7 W. x0 [1 y
报道称,在近期有关互联设备安全的一次大会上,Ang Cui亲自演示了将一段恶意代码插于到思科VoIP电话中,可以再任何地方窃取思科VoIP电话内容。思科VoIP电话广泛用应用于世界各地GOV、银行和大型企业中。 / I# x) s Q1 d! e
' L' i+ \6 x4 [: o. x9 y
斯托弗表示:“不仅思科的VoIP电话存在风险,所有VoIP技术都存在问题。这样的技术无所不在,暴露了我们的私人通信。入侵企业电话系统、GOV电话系统,或任何使用思科VoIP电话的家庭都很容易,因为它们并不安全。” 1 q! W) }; N6 z
. W/ W) E& Q& b* R- T! J# U8 G
. C e7 H$ t5 C$ C" [, @, ]/ Y
9 P) P h' P) w7 M' m) S$ o- A2 a
崔昂和斯托弗分析了思科VoIP电话的固件,发现了多个安全漏洞。在研究中,他们对嵌入式系统尤为关注。这些嵌入式系统被广泛用于互联网设备,包括VoIP电话、路由器和打印机。他们希望开发出更先进的安全技术,保护这些系统。
: Q3 n2 ^, q4 u8 I6 {, P9 t3 f) x5 K. ~# D7 K2 [* W
6 f y) Y9 N. g& P- |& M
据悉,这个软件与思科VoIP电话上运行的软件有关。思科已经发表声明证实了这一点,但它并没有透露到底有多少部电话受到了影响。思科在今年早些时候发表的一篇博客文章中称,它的VoIP电话销量已经超过了5000万部。 " h, p" o) ^2 S6 d9 H1 e5 l
& d* K/ l# A5 L* v( F4 I- _
$ Z5 i2 [9 s; K9 \6 [2 A, B
2 c$ J6 o+ g& T, k
并且,思科已经发布了多个补丁尝试修复这些漏洞,但效果不明显。
% I: X) X2 D1 V3 C1 e6 \0 l9 X5 K0 O( W, K2 z& k
|
|