作 者:青梅
英国的一名安全专家日前表示,通过网络的VoIP电话极不安全,很容易给黑客造成可乘之机。
英国从事VoIP技术研究的安全专家PeterCox,于日前公开了其可以窃听VoIP网络电话的“概念证明”(proof-of-concept)型软件——SIPtap。SIPtap软件可以偷听到周围数个VoIP语音通信,并可以生成后缀为“.wav”的文件供黑客随后在互联网上传播使用。
该软件利用一个安装在公司网络上的特洛伊木马软件,成功对你的VoIP网络进行监听。
PeterCox称黑客的这一行为可以达到ISP监听级别。
PeterCox还称,他是在和“加密大师”PhilZimmermann聊天后产生编写这一程序想法的。此前,Zimmermann曾发布了一个名为“Zfone”、旨在阻止窃听VoIP通信的加密软件原型产品。
据国外媒体报道,德国警方近日表示,他们无法破译skype网络电话的加密技术。尽管Cox的这一系统可能帮助他们来窃听电话,但却不可能破译其核心加密技术。
实际上,解决Cox黑客行为的唯一途径是安装一些合理的加密工具。