思科VoIP电话存在安全漏洞 可被远程窃听

wumei

【赛迪网讯】1月7日消息，据国外媒体报道，哥伦比亚大学计算机科学教授塞尔瓦托·斯托弗和计算机科学博士生Ang Cui在一项研究中发现，思科的VoIP电话中存在严重安全漏洞，而这类产品被全球各国GOV、银行和大企业广泛使用。
6 I8 j$ x4 Y; z- q% A6 J; U- i1 x. B
5 k, |, J, r1 B9 m
8 v# C, R) E, V& D# a5 ^" j报道称，在近期有关互联设备安全的一次大会上，Ang Cui亲自演示了将一段恶意代码插于到思科VoIP电话中，可以再任何地方窃取思科VoIP电话内容。思科VoIP电话广泛用应用于世界各地GOV、银行和大型企业中。
) i4 W: R( O& ]$ V, K# G% U. `) J
5 l7 _9 J7 P5 i! H% v1 N0 K# n斯托弗表示：“不仅思科的VoIP电话存在风险，所有VoIP技术都存在问题。这样的技术无所不在，暴露了我们的私人通信。入侵企业电话系统、GOV电话系统，或任何使用思科VoIP电话的家庭都很容易，因为它们并不安全。”
6 Z4 e; V# O- U

* v7 u& T( D# F
; a" u0 q! e) a% N% O, e3 n崔昂和斯托弗分析了思科VoIP电话的固件，发现了多个安全漏洞。在研究中，他们对嵌入式系统尤为关注。这些嵌入式系统被广泛用于互联网设备，包括VoIP电话、路由器和打印机。他们希望开发出更先进的安全技术，保护这些系统。
8 T2 r  s( s' i3 G. s8 r

3 b3 e6 k9 s: }2 ]+ [- d据悉，这个软件与思科VoIP电话上运行的软件有关。思科已经发表声明证实了这一点，但它并没有透露到底有多少部电话受到了影响。思科在今年早些时候发表的一篇博客文章中称，它的VoIP电话销量已经超过了5000万部。
' C6 T- T: n5 U3 n5 \

+ J  Z# Q1 ~" I  q
并且，思科已经发布了多个补丁尝试修复这些漏洞，但效果不明显。
2 D$ b0 T& V( ]( x2 Z6 _/ [