哈宝宝

兜兜里有糖果……

认证会员

脆弱的纸飞机,飞不出童年!

贴子 40471

精华 2

积分 20768

信用 1

竞猜 0

魅力 665

威望 3

现金 34788 CZB

银行 13345 CZB

黄金 0

比特币 0

注册时间 2003-08-18

发表于:2007-08-19 14:08:49   |  显示全部帖子   |  本帖随机奖励楼主:0 CZB   |  转账至  哈宝宝

不得不防 如何防止黑客窃听VoIP通话内容


由于通话价格便宜,voip技术已经变得越来越流行了,尤其是在长途电话和国际电话费用方面,voip可以为企业节约大量通信费用。另外,voip还实现了双网合一的管理,高级呼叫功能,以及统一消息可以让用户通过一个统一的界面直接访问语音邮件,电子邮件,文本信息,传真以及其它接入的通信内容。


  但是,安全性仍然是voip存在的问题,也是制约很多个人用户和企业用户部署voip的主要障碍。尤其是当电话内容涉及敏感和机密内容时,安全性就显得更为关键了。当然,voip也会受到和数据网络一样类型的攻击,比如拒绝服务攻击(DoS)就可以让企业的voip服务瘫痪。


  但是对于voip用户来说,还有一个特殊的安全问题,就是黑客有可能窃听用户的通话内容。在本文中我将介绍黑客常用的一些窃听Voip通话内容的方式,并研究该通过什么方式来防止企业用户的voip通话内容被窃听。


  几乎所有人都知道,传统的电话线路很容易被窃听。比如将窃听设备放入电话机的听筒中,或者在户外线路上接入一个窃听设备。另外,如果你在电信交换机房(如果法律允许的话),你也可以随便窃听某条线路上的通话内容。


  还有,无线侦测设备可以监听到室内的无绳电话或者蜂窝电话的通信内容。一些专业人员还可以通过高级设备窃听卫星电话以及微波通信的内容。


  对于 传统电话线路的侦听,美国联邦法律和宪法一直都有明文规定。而法律针对voip的条款才刚刚出现。对于未经许可入侵企业计算机网络的犯罪指控同样适用于黑客对voip网络的入侵,攻击以及窃听。


  这是一个好消息,因为拦截voip通信确实不难,黑客的手段也很多,而法律可以从一个侧面起到震慑作用。由于大部分Voip通话都是通过互联网传递的,黑客可以像以往拦截普通数据一样从任何地点拦截voip数据包。


  不过,由于voip是将语音信号采样为数字格式,黑客必须从大量的二进制数据中重建实际的语音通话,因此监听voip通话与监听传统PSTN电话相比还是多了一些难度。


  不幸的是,解决这个问题并不需要什么高深的编程技巧。目前网上有很多免费的黑客工具可以完成捕获,重建和播放voip通话内容等全套工作。虽然黑客可以利用这些工具不经验证就获取voip通话内容,但是这些工具也可以用在好的方面。Voip管理员就可以利用这些工具来测试企业自身网络的安全性

虽然是流水已去不再回来,真怀念童年那个纯真的小孩儿……
楼主
编辑   |    引用    回帖
关闭    高亮    置顶   |    移动    回收站   |    -6删主题    删主题    |