英国的一名安全专家日前表示,通过网络的VoIP电话极不安全,很容易给黑客造成可乘之机.
英国从事VoIP技术研究的安全专家Peter Cox,于日前公开了其可以窃听VoIP网络电话的“概念证明”(proof-of-concept)型软件——SIPtap.SIPtap软件可以偷听 到周围数个VoIP语音通信,并可以生成后缀为“.wav”的文件供黑客随后在互联网上传播使用.该软件利用一个安装在公司网络上的特洛伊木马软件,成功 对你的VoIP网络进行监听.
Peter Cox称黑客的这一行为可以达到ISP监听级别.
Peter Cox还称,他是在和“加密大师”Phil Zimmermann聊天后产生编写这一程序想法的.此前,Zimmermann曾发布了一个名为“Zfone”、旨在阻止窃听VoIP通信的加密软件原型产品.
据国外媒体报道,德国警方近日表示,他们无法破译skype网络电话的加密技术. 尽管Cox的这一系统可能帮助他们来窃听电话,但却不可能破译其核心加密技术.
实际上,解决Cox黑客行为的唯一途径是安装一些合理的加密工具.
