安全中国首页 > 新闻中心 > 其他漏洞
 

思科证实VoIP电话可被网络远程监听

更新时间:2007-12-7 0:52:51
责任编辑:高远
热 点:
近日,思科官方证实,VoIP网络电话有可能会被网络远程监听。

  作为安全性的响应,思科公司称:“攻击者实现的方法是利用分机移动认证证书功能,通过配置为移动分机,按照RTP实时传输协议实时监听音频流”。

  思科公司也表示,分机移动性认证证书若是不绑定到IP电话上,那么“任何配置了分机移动帐户的思科Cisco Unified Communications Manager(CUCM)服务器,均可被窃听攻击。”

  此事之前,两名网络安全专家在今年10月的黑客大会ToorCon9上成功破解酒店的思科网络电话系统。

  小知识:什么是网络监听

  网络监听技术本来是提供给网络安全管理人员进行管理的工具,可以用来监视网络的状态、数据流动情况以及网络上传输的信息等。当信息以明文的形式在网络上传输时,使用监听技术进行攻击并不是一件难事,只要将网络接口设置成监听模式,便可以源源不断地将网上传输的信息截获。网络监听可以在网上的任何一个位置实施,如局域网中的一台主机、网关上或远程网的调制解调器之间等。

 
安全中国网友投稿专用上传FTP空间:
Ftp服务器:download.anqn.com
Ftp端口:21
用户名:anqn
密 码:anqn.com
 
学习软件编程开发技术,推荐加入以下软件编程培训班:
易语言软件编程培训班(简单易学)  Delphi软件编程培训班  VC++软件编程培训班
VB软件编程培训班  JAVA高端编程就业研发班

学习网站开发制作技术,推荐加入以下网站开发培训班:
ASP.net网站开发项目实战班  ASP语言网站建设培训班

学习网络安全入侵防护技术,推荐加入以下技术培训班:
大型网络安全入侵防护班  网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术(网管),推荐加入以下培训班:
大型网吧技术管理人才特训班  Linux网络嵌入架构工程师培训班

学习专项特殊技术,推荐加入以下专项技术培训班:
软件与游戏外挂脱壳破解班(逆向工程)  赚钱王道-网赚技能培训班  Flash动画设计师就业特训班