|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?注册
×
【赛迪网讯】1月7日消息,据国外媒体报道,哥伦比亚大学计算机科学教授塞尔瓦托·斯托弗和计算机科学博士生Ang Cui在一项研究中发现,思科的VoIP电话中存在严重安全漏洞,而这类产品被全球各国GOV、银行和大企业广泛使用。 6 }: V& H; }5 h: F E' g* F; j- o
) _# t8 c8 \4 l) {- Q) P+ Q
1 N# {5 I, x( x9 Y4 @- A
报道称,在近期有关互联设备安全的一次大会上,Ang Cui亲自演示了将一段恶意代码插于到思科VoIP电话中,可以再任何地方窃取思科VoIP电话内容。思科VoIP电话广泛用应用于世界各地GOV、银行和大型企业中。
7 J1 ?! Q) Y& g/ I5 |
Z7 P% ^6 D6 t- M x4 G斯托弗表示:“不仅思科的VoIP电话存在风险,所有VoIP技术都存在问题。这样的技术无所不在,暴露了我们的私人通信。入侵企业电话系统、GOV电话系统,或任何使用思科VoIP电话的家庭都很容易,因为它们并不安全。”
1 z" e. k' O+ l. ?$ S! P3 ?5 n( H5 z: O+ B- [0 @
e0 R# S8 [; \: _ ~* B5 Y) X4 _5 v* h3 D, _, a1 |3 X: ?, {4 x
崔昂和斯托弗分析了思科VoIP电话的固件,发现了多个安全漏洞。在研究中,他们对嵌入式系统尤为关注。这些嵌入式系统被广泛用于互联网设备,包括VoIP电话、路由器和打印机。他们希望开发出更先进的安全技术,保护这些系统。
3 B/ W3 f O$ ~7 G& B J5 q$ V7 X
/ r7 q& R6 z+ L+ `6 \9 ^+ `据悉,这个软件与思科VoIP电话上运行的软件有关。思科已经发表声明证实了这一点,但它并没有透露到底有多少部电话受到了影响。思科在今年早些时候发表的一篇博客文章中称,它的VoIP电话销量已经超过了5000万部。 6 K$ g2 e4 ^" \: W
# \) I n2 L& G4 m* d6 E3 T
e4 _9 I3 |2 k( Q o
$ t6 g. [% y% b* E7 W8 E+ q
并且,思科已经发布了多个补丁尝试修复这些漏洞,但效果不明显。
9 U" ]- Y2 k" k2 ^ v
/ e8 A) B3 i" J" `. L! p |
|