智能手機(jī)打VoIP電話容易遭竊聽(tīng)
2009/10/27
UCSniff的使用者界面，用戶可監(jiān)聽(tīng)通話，或者獲取IP-based視頻電話的畫(huà)面。
你用Wi-Fi或IP視頻手機(jī)打網(wǎng)絡(luò)電話(VoIP)嗎？務(wù)必小心，因?yàn)檠芯繂T上周末的示范證實(shí)，他們可以竊聽(tīng)別人用iPhone手機(jī)通過(guò)Wi-Fi網(wǎng)絡(luò)進(jìn)行的IP通話，或在兩部IP視頻電話之間進(jìn)行的視頻通訊。
（點(diǎn)擊看大圖）
這種居中竊聽(tīng)式的攻擊并不是新花樣，但在這些特定的平臺(tái)上公開(kāi)展示，倒是頭一遭。
Sipera Systems公司Viper Lab主管Jason Ostrom上周六在圣地牙哥ToorCon的一場(chǎng)VoIP會(huì)議上，展示若用iPhone手機(jī)通過(guò)不安全的無(wú)線網(wǎng)絡(luò)談話，可能遭到第三者竊聽(tīng)。Ostrom的范本程序(exploit)攻擊的目標(biāo)，是使用SIP
(session initiation protocol) for VoIP的智能手機(jī)。
Ostrom使用一種稱為UCSniff的開(kāi)放源代碼評(píng)估工具，來(lái)竊聽(tīng)并錄下別人的電話交談內(nèi)容。新版的工具在上周六對(duì)外發(fā)布。
另外，Ostrom也示范如何發(fā)動(dòng)攻擊，以便即時(shí)讀取、竊聽(tīng)I(yíng)P視頻電話通話中呈現(xiàn)的視頻和聲音。
今年7月時(shí)，Ostrom在Defcon示范如何通過(guò)攻擊，竊聽(tīng)視頻會(huì)議通話，并攔截監(jiān)視攝影機(jī)拍下的影像。該公司營(yíng)銷暨產(chǎn)品管理副總裁Adam Boone說(shuō)，本周Sipera
Systems將宣布新的安全產(chǎn)品，協(xié)助防范通過(guò)Wi-Fi網(wǎng)絡(luò)對(duì)智能手機(jī)進(jìn)行的VoIP攻擊。
CNET科技資訊網(wǎng)
相關(guān)鏈接:
社旗县|
烟台市|
桐城市|
偏关县|
盈江县|
涟源市|
大石桥市|
娄烦县|
京山县|
洛隆县|
温宿县|
五峰|
库尔勒市|
黄梅县|
清丰县|
康保县|
漳州市|
遂平县|
浙江省|
大悟县|
兰西县|
伊春市|
福清市|
铜山县|
湟源县|
通海县|
九龙坡区|
洪江市|
蓝山县|
青浦区|
石阡县|
荆州市|
松桃|
莒南县|
兴安盟|
独山县|
太谷县|
沁水县|
静乐县|
榆社县|
宝坻区|