VoIP成為網(wǎng)絡(luò )詐騙新歡？專(zhuān)家教你防御之道(上)

2006/12/20

　　12月19日國際報道:隨著(zhù)網(wǎng)絡(luò )電話(huà)VoIP技術(shù)大行其道，人氣日益高漲，不可避免吸引不肖分子的覬覦—垃圾郵件發(fā)送者與網(wǎng)絡(luò )詐騙集團都在尋找他們下一個(gè)目標。

　　以下介紹一些常見(jiàn)的VoIP技術(shù)的濫用行為，以及正確的防御之道。這些行為包括VoIP的垃圾郵件、假冒來(lái)電ID等。

　　IP語(yǔ)音傳輸(VoIP)技術(shù)為企業(yè)與個(gè)人提供許多傳統電話(huà)服務(wù)與IP通訊都無(wú)法享有的各種優(yōu)點(diǎn)。然而，就如同其它技術(shù)，它同時(shí)也有被濫用的潛在風(fēng)險。隨著(zhù)越來(lái)越多人使用VoIP技術(shù)，我們可預期濫用的情況也會(huì )愈來(lái)愈常見(jiàn)。

　　一個(gè)逐漸受到重視的議題是，IP語(yǔ)音系統可能遭受到許多不請自來(lái)的VoIP廣告信息--通常被通之為SPIT（Spam over Internet Telephony）--所苦，就像垃圾電子郵件信滿(mǎn)為患一樣。這幾年，垃圾郵件讓電子郵件服務(wù)效能大幅下降──成千上萬(wàn)不請自來(lái)的郵件信息塞滿(mǎn)了服務(wù)器跟使用者信箱，甚至迫使許多使用者避之唯恐不及。

　　雖然SPIT目前尚未形成嚴重問(wèn)題，但隨著(zhù)VoIP使用人數的大量增加，恐怕樹(shù)大招風(fēng)，專(zhuān)家預期將來(lái)這類(lèi)問(wèn)題未來(lái)將會(huì )變得十分嚴重。以下就讓我們來(lái)看看VoIP技術(shù)被利用的可能性，以及確實(shí)的防范之道。

　　SPIT運作原理

　　長(cháng)久以來(lái)，我們就一直在和那些煩人的電話(huà)推銷(xiāo)員周旋，SPIT又有什么不同？差別在于：VoIP不只是電話(huà)號碼，也是IP地址。

　　傳統電話(huà)推銷(xiāo)公司所使用的自動(dòng)撥號器必須要個(gè)別撥打每組電話(huà)號碼。但VoIP垃圾郵件效率遠遠超過(guò)自動(dòng)撥號：他們可以先弄來(lái)一大堆IP地址，錄好一段廣告信息，然后一次將VoIP語(yǔ)音訊息送到成千上萬(wàn)的語(yǔ)音信箱中──就像傳送垃圾郵件一樣。

　　同時(shí)，要追蹤VoIP電話(huà)的來(lái)源也遠比追蹤大眾電話(huà)網(wǎng)絡(luò )電話(huà)的來(lái)源來(lái)得困難，所以垃圾信息的發(fā)送者更難抓到。此外，VoIP垃圾郵件發(fā)送者可以在世界的任何角落，用比傳統電話(huà)更便宜的價(jià)格撥號。

　　傳統電話(huà)也不安全？

　　發(fā)送垃圾郵件的人同時(shí)也可撥打公眾電話(huà)網(wǎng)絡(luò )上(PSTN)電話(huà)，因此不只是VoIP使用者，所有電話(huà)用戶(hù)都無(wú)法幸免于難。事實(shí)上，VoIP使用者可能會(huì )比PSTN電話(huà)用戶(hù)更懂得保護自己，因為VoIP服務(wù)一般還包括免費的語(yǔ)音信箱、來(lái)電ID顯示以及其它在PSTN網(wǎng)絡(luò )上得另外花錢(qián)購買(mǎi)的服務(wù)。

　　對接聽(tīng)VoIP與PSTN電話(huà)的使用者而言，SPIT危險之一是語(yǔ)音信箱可能被塞爆。要是語(yǔ)音信箱被塞滿(mǎn)，真正要留言的人就無(wú)法留言，也就造成語(yǔ)音郵件的阻斷服務(wù)（DoS）。語(yǔ)音郵件要占用大量存儲空間遠比電子郵件容易，要占滿(mǎn)存儲空間、讓系統掛點(diǎn)速度也更快。(明天待續)

　　編者按：Deb Shinder兼具技術(shù)顧問(wèn)、訓練人員身份，并曾出版許多計算機操作系統、網(wǎng)絡(luò )與安全相關(guān)書(shū)籍。她目前致力于研究微軟產(chǎn)品及安全問(wèn)題，并曾獲得微軟窗口服務(wù)器安全性類(lèi)別最有價(jià)值專(zhuān)業(yè)人員（MVP）殊榮。

VoIP成網(wǎng)絡(luò )詐騙新歡？專(zhuān)家教你防御之道(下)

CNET科技資訊網(wǎng)(www.cnetnews.com.cn)