主頁(yè) > 知識(shí)庫(kù) > VoIP已打入主流市場(chǎng) 樹大招風(fēng)倍受安全困擾

VoIP已打入主流市場(chǎng) 樹大招風(fēng)倍受安全困擾

要證明某種信息科技（IT）已打入主流市場(chǎng)，最明顯的征兆，就是看它是否招致安全攻擊。網(wǎng)絡(luò)電話（VoIP）備受網(wǎng)址嫁接（pharming）等安全攻擊所擾，就是其中一例。出席芝加哥電信會(huì)議Supercomm 2005的業(yè)界主管指出，成本低廉的VoIP通話服務(wù)廣受民眾歡迎，卻也成為網(wǎng)絡(luò)攻擊者鎖定的目標(biāo)，導(dǎo)致網(wǎng) 絡(luò)通話被監(jiān)聽、用戶與自用VoIP帳戶的連線受阻、通話品質(zhì)遭到破壞等事件頻傳。今年元月，Harris InteraCTIve意見調(diào)查報(bào)告顯示，60% 的美國(guó)受訪成年人都知道有互聯(lián)網(wǎng)電話可用，但基于安全性與隱私顧慮而未實(shí)際去用。此后，互聯(lián)網(wǎng)協(xié)定（IP）的安全疑慮有增無(wú)減。免費(fèi)擴(kuò)散的VoIP軟件大受歡迎，但安全問(wèn)題可能成為絆腳石。VoIP軟件允許把互聯(lián)網(wǎng)連線同時(shí)當(dāng)作家用或商用電話線，估計(jì)美國(guó)2 億戶家庭與企業(yè)中，已有大約750 萬(wàn)戶以VoIP取代傳統(tǒng)電話。研究公司Gartner 預(yù)測(cè)，到2008年，使用VoIP的家庭可能增加到多達(dá)2500 萬(wàn)戶。一大吸引力是：VoIP企業(yè)提供月付20美元無(wú)限制通話的服務(wù)。然而，VoIP潛在的弱點(diǎn)，是容易受制于黑客攻擊，因?yàn)橄耠娮余]件一樣，VoIP通話靠確認(rèn)通話雙方所用設(shè)備的IP位址（獨(dú)一無(wú)二的一串?dāng)?shù) 字）連線，但許多VoIP企業(yè)在擴(kuò)大服務(wù)之余，卻未妥善落實(shí)一些基本的安全措施，例如把通話信息加密處理。雖然鎖定VoIP系統(tǒng)的攻擊大致仍只是研究報(bào)告上的主題，但一些采用VoIP服務(wù)的企業(yè)已經(jīng)遭遇實(shí)際的攻擊，企業(yè)電話系統(tǒng)整合企業(yè)BearingPoint Institute 指出。柏林Snom Technology 公司創(chuàng)始人Christian Stredicke 在Supercomm 安全會(huì)議上致詞時(shí)表示：安全性攸關(guān)IP電話能否廣獲一般民眾接納。但是，企業(yè)若不加快腳步圍堵VoIP安全威脅，恐怕就來(lái)不及了。Gartner 分析師今年1 月即警告，只消兩年的時(shí)間，有組織的攻擊就會(huì)開始鎖定信號(hào)網(wǎng)絡(luò)（signaling networks），也就是承載、引導(dǎo)指令以確保通話連線正確的那部分電話網(wǎng)絡(luò)。不令人意外地，在VoIP企業(yè)紛紛搶生意的時(shí)后，黑客也急于探尋并利用各種手段竊取或擾亂這些通話服務(wù)，BearingPoint主管Stephen Doty與Fred Hoffmann 在最近發(fā)布的研究報(bào)告中寫道。多家VoIP服務(wù)企業(yè)與設(shè)備制造商已求助于新近成立的Voice over IP 安全聯(lián)盟。該聯(lián)盟將標(biāo)準(zhǔn)VoIP業(yè)界的安全部署需求，并著手解決安全技術(shù)元件、架構(gòu)與網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)管理以及終端存取和認(rèn)證問(wèn)題。 VoIP安全威脅層出不窮，最新浮現(xiàn)的一種是VoIP版的網(wǎng)址嫁接。網(wǎng)址嫁接的手法，是利用把電郵與網(wǎng)絡(luò)地址轉(zhuǎn)換成IP位址的網(wǎng)絡(luò)設(shè)備潛在的弱點(diǎn)，劫持域名名系統(tǒng)（DNS）對(duì)講服務(wù)器，進(jìn)而掌控VoIP通話，導(dǎo)致VoIP用戶在不知情的狀況下，通話被轉(zhuǎn)接到不明的位址。最早期的一種VoIP威脅，則是通話者身份冒用（Caller ID spoofing），也就是冒名頂替別人的通話者身份信息。稱為clipping的安全問(wèn)題，則發(fā)生在纜線調(diào)制解調(diào)器遭大量通話流量攻擊，導(dǎo)致VoIP通話品質(zhì)低落。另一種攻擊類型稱為影像郵件炸彈（V-bombing），發(fā)生在數(shù)千封影像郵件同時(shí)對(duì)準(zhǔn)單一VoIP郵件信箱疲勞轟炸的時(shí)候。

標(biāo)簽：百色青島潛江淮北河南遼陽(yáng) 重慶漢中

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《VoIP已打入主流市場(chǎng) 樹大招風(fēng)倍受安全困擾》，本文關(guān)鍵詞；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無(wú)關(guān)。