思科证实用其VoIP电话能窃听电话通话

文章作者 100test 发表时间 2007:12:08 12:36:28
来源 100Test.Com百考试题网

思科证实，是有可能通过思科VoIP电话来窃听远程通话。在一份安全答复中，思科说道：“持有有效的Extension Mobility证书的攻击者可以通过配置了Extension Mobility证书的思科VoIP电话，去传送或接收到一个RTP（Real-Time Transport Protocol）音频流。”
思科补充道，Extension Mobility证书并不和IP电话绑定，“任何在Cisco的CUCM（Cisco Unified Communications Manager/CallManager）服务器上注册的Extension Mobility帐户都能被用来进行窃听攻击。”
10月，在卢森堡举行的2007 HACK.LU大会上，Telindus的研究员Joffrey Czarny已经公布了这种窃听方式的技术细节。
思科在其安全答复中公布了对这个问题的一些应急解决办法。
也是在十月，参加圣地亚哥黑客大会ToorCon9的两名安全专家John Kindervag和Jason Ostrom通过思科的VoIP电话侵入了所在酒店的企业网。在这两位黑客的博客上，他们说他们能够进入到酒店的财务系统，并记录了其他的电话通话。