CTI論壇(ctiforum)1月29日消息（記者 潘婷）:據(jù)國外媒體報道，一名IT安全專家兼博主聲稱已經(jīng)成功截獲了使用12種市售移動語音加密產(chǎn)品進行的通話。成功阻止使用簡單的竊聽木馬制造攻擊的僅有三個解決方案，其中之一是SecurStar 的PhoneCrypt。
通過一個花費100美元就能馬上獲得的竊聽工具，以及他“自制”的木馬，這名博主（亦名Notrax）能夠?qū)崟r從麥克風和話筒捕獲通話，從而繞過加密進行竊聽。通過禁止任何電話鈴聲、通知或通話記錄，這些攻擊完全不會被檢測到。木馬可以由某些可以使用電話的人手動安裝，同樣也可以通過電子郵件、短消息或移動應(yīng)用程序發(fā)送。
Notrax在www.infosecurityguard.com上全面說明了他的測試，并提供Youtube視頻鏈接。
雖然被測試的15個語音加密產(chǎn)品中有12個在這些攻擊中成為受害者，但PhoneCrypt成功地阻止了木馬。PhoneCrypt使用一個過濾器檢測在通話過程中試圖訪問某一資源或服務(wù)的任何應(yīng)用程序并將其關(guān)閉。屏幕上也會出現(xiàn)骷髏圖形以警示通話者。
開發(fā)出PhoneCrypt解決方案的SecurStar首席執(zhí)行官Wilfried Hafner說：“與大多數(shù)安全漏洞相似，Notrax尋找最薄弱的環(huán)節(jié)，他不是嘗試破解加密本身，而是使用簡單的竊聽手段。不同于被研究的大部分供應(yīng)商，我們從一開始就意識到這個可能的安全缺口，在設(shè)計上采用多種方法來提供針對竊聽的端到端保護。”
PhoneCrypt為手機、固話和VoIP上所有類型的商業(yè)、政府、執(zhí)法、個人語音通信提供軍事級語音加密。該解決方案可以方便地在大量不同的標準手機上使用，包括Apple iPhone。
在開發(fā)高級加密安全產(chǎn)品、吸取世界領(lǐng)先的加密專家（包括以前的黑客）的經(jīng)驗和技術(shù)方面，位于德國的SecurStar擁有10年的經(jīng)驗。公司通過在8個國家中的辦事處和一個不斷增長的專門零售店網(wǎng)絡(luò)在全球銷售PhoneCrypt解決方案。
CTI論壇報道
