專(zhuān)家稱(chēng)無(wú)線(xiàn)VoIP安全將是用戶(hù)關(guān)注的重點(diǎn)所在
2006/02/20
當企業(yè)部署無(wú)線(xiàn)互聯(lián)網(wǎng)電話(huà)系統已經(jīng)初具規模,安全問(wèn)題將成為企業(yè)用戶(hù)關(guān)心的重點(diǎn)。
獨立安全顧問(wèn)人士肖恩·梅丁格爾已經(jīng)與思科系統公司和3COM公司合作測試了一系列WiFi互聯(lián)網(wǎng)電話(huà)手機和互聯(lián)網(wǎng)電話(huà)座機,之后他表示,這些無(wú)線(xiàn)互聯(lián)網(wǎng)電話(huà)設備有一些潛在的安全問(wèn)題,使用拒絕服務(wù)攻擊等黑客手段遠程攻擊者將可能看到互聯(lián)網(wǎng)電話(huà)信號中的敏感信息。
梅丁格爾測試的互聯(lián)網(wǎng)電話(huà)設備很多,其中一些還正在被人們使用。基于梅丁格爾的測試結果,思科系統公司、日立公司以及UT斯達康公司為這些接受測試并出現安全問(wèn)題的互聯(lián)網(wǎng)電話(huà)設備提供了固件升級。
根據市場(chǎng)調查企業(yè)Forrester研究公司分析人士保羅 斯達普所說(shuō),由于安全危險是必然存在的,所以設備制造商應該盡早發(fā)現并消除這些危險。
斯達普表示,提前解決安全隱患是十分重要的,如果這些設備依就存在安全隱患并開(kāi)始熱買(mǎi),制造商將在大規模攻擊開(kāi)始時(shí)后悔不以。
梅丁格爾表示,無(wú)線(xiàn)互聯(lián)網(wǎng)電話(huà)系統的廣泛部署必將帶來(lái)很大的安全問(wèn)題。
根據梅丁格爾所說(shuō),由于互聯(lián)網(wǎng)電話(huà)系統將在很多企業(yè)到處部署,所以攻擊將能夠快速展開(kāi),而且多種設備將一瞬間全部癱瘓。
梅丁格爾表示,為了防衛遭到攻擊,信息技術(shù)經(jīng)理將不得不考慮讓互聯(lián)網(wǎng)電話(huà)系統運行在獨立的網(wǎng)絡(luò )之中,以等待制造商對設備固件的更新。
梅丁格爾還表示,互聯(lián)網(wǎng)電話(huà)系統還可能遭遇多點(diǎn)攻擊。根據梅丁格爾所說(shuō),隨著(zhù)互聯(lián)網(wǎng)電話(huà)設備越來(lái)越復雜,其弱點(diǎn)也就越來(lái)越多,同時(shí)也就越容易遭到惡意攻擊。
梅丁格爾表示,藍牙、電子郵件、網(wǎng)頁(yè)瀏覽器、短信息、WiFi、媒體播放器以及圖片瀏覽器都會(huì )給黑客留下后門(mén)。
根據梅丁格爾所說(shuō),雖然用戶(hù)能夠使用開(kāi)放源代碼和商業(yè)工具來(lái)持續測試他們的互聯(lián)網(wǎng)電話(huà)設備和網(wǎng)絡(luò ),但他們將最終不得不依賴(lài)設備制造商進(jìn)行固件升級來(lái)保證安全。
梅丁格爾說(shuō):"一些設備制造商將對其產(chǎn)品進(jìn)行安全測試,但絕大多數設備制造商卻不會(huì )這么做。"
梅丁格爾表示,由于安全問(wèn)題,用戶(hù)將不得不在辦公室及途中打開(kāi)他們的反病毒保護并搜索是否存在惡意接入。
梅丁格爾表示,黑客很可能在企業(yè)、酒店、會(huì )議室及企業(yè)商業(yè)場(chǎng)所中特別針對WiFi互聯(lián)網(wǎng)手機設立接入點(diǎn),所以好的設備驗證和密碼系統是無(wú)線(xiàn)互聯(lián)網(wǎng)電話(huà)用戶(hù)的安全保證前提。
梅丁格爾表示,除此之外,對無(wú)線(xiàn)互聯(lián)網(wǎng)電話(huà)網(wǎng)絡(luò )進(jìn)行有目標攻擊也是安全問(wèn)題之一。
梅丁格爾說(shuō):"大多數黑客都喜歡竊取特定目標的文本敏感信息,以獲取經(jīng)濟利益。"
梅丁格爾還表示,雖然無(wú)線(xiàn)互聯(lián)網(wǎng)電話(huà)存在如此多安全問(wèn)題,但該技術(shù)的優(yōu)勢卻不能阻擋用戶(hù)的熱愛(ài)。
根據梅丁格爾所說(shuō),無(wú)線(xiàn)互聯(lián)網(wǎng)電話(huà)可以利用現有的無(wú)線(xiàn)網(wǎng)絡(luò )實(shí)現無(wú)線(xiàn)的互聯(lián)網(wǎng)電話(huà)通話(huà)能力,企業(yè)員工通過(guò)無(wú)線(xiàn)局域網(wǎng)電話(huà)可在辦公場(chǎng)所以外的地方隨時(shí)訪(fǎng)問(wèn)語(yǔ)音、電子郵件和其它已連的網(wǎng)絡(luò )資源,這樣不僅提高了網(wǎng)絡(luò )資源的利用率,還降低了企業(yè)的技術(shù)花費。
網(wǎng)易科技報道
相關(guān)鏈接:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
武陟县|
卢氏县|
民和|
夏邑县|
武陟县|
花莲县|
内黄县|
济源市|
甘孜县|
彝良县|
和静县|
万源市|
随州市|
雅江县|
龙岩市|
庄河市|
华坪县|
平和县|
元朗区|
五华县|
晋中市|
惠来县|
司法|
连州市|
泽州县|
福鼎市|
青州市|
加查县|
突泉县|
定陶县|
册亨县|
高雄市|
五家渠市|
通辽市|
湖北省|
北流市|
章丘市|
定安县|
龙里县|
四川省|
宁津县|
http://444
http://444
http://444
http://444
http://444
http://444