黄大色黄大片女爽一次,丁香一区二区三区,精品一区日韩,www.国产网站,日韩欧美视频在线播放,性视频久久,欧美日日日日bbbbb视频

 首頁 > 技術(shù) > 技術(shù)文摘 > 警惕:黑客利用VoIP的XSS跨站腳本攻擊

警惕:黑客利用VoIP的XSS跨站腳本攻擊

2007-10-19 00:00:00   作者:   來源:   評(píng)論:0 點(diǎn)擊:



2007/10/19

  目前出現(xiàn)一種控制用戶計(jì)算機(jī)的新方法:IP電話。安全研究人員Radu State上個(gè)星期發(fā)現(xiàn)Linksys SPA-941(5.1.8版本)IP電話產(chǎn)品中存在一個(gè)安全漏洞,能夠讓黑客利用VoIP重要標(biāo)準(zhǔn)之一的SIP(會(huì)話起始協(xié)議)實(shí)施跨站腳本攻擊(XSS)。
  State在安全郵件列表中發(fā)表的帖子指出,雖然對(duì)SIP協(xié)議上的VoIP設(shè)備展開攻擊很困難,因?yàn)檫@種設(shè)備通常有客戶化的結(jié)構(gòu)和操作系統(tǒng),但是,許多這種系統(tǒng)都嵌入在網(wǎng)絡(luò)服務(wù)器中,利用緩存溢出安全漏洞能夠攻破這些系統(tǒng)。
  State把SIP安全漏洞列為“非常高的”安全漏洞。他寫道,大多數(shù)防火墻/入侵保護(hù)系統(tǒng)都不能防御通過SIP協(xié)議發(fā)動(dòng)的XSS攻擊。此外,用戶將從內(nèi)部網(wǎng)絡(luò)直接連接這些設(shè)備,因此,內(nèi)部網(wǎng)絡(luò)能夠被攻破。
  Secure Computing公司技術(shù)副總裁Paul Henry同意這個(gè)觀點(diǎn)。他在電話采訪中說,SIP是目前大多數(shù)計(jì)算機(jī)安全產(chǎn)品中的盲點(diǎn)。他是第一次看到通過VoIP實(shí)施的XSS攻擊。他說,我認(rèn)為這是一個(gè)嚴(yán)重的問題,因?yàn)檫@也許是許多基于SIP協(xié)議的攻擊的第一次攻擊。
  Henry認(rèn)為,VoIP從根本上說是不安全的,因?yàn)镾IP設(shè)備缺少真正的身份識(shí)別。他認(rèn)為,太多的公司需要VoIP節(jié)省成本的功能,從而沒有投資VoIP安全。安全肯定是這些公司采用VoIP之后才發(fā)現(xiàn)的問題。
  目前已經(jīng)出現(xiàn)了幾起涉及到VoIP突破的典型案例。例如,經(jīng)營邁阿密的一家小型VoIP電話公司的Edwin Pena今年年初被逮捕,被指控突破其它的VoIP服務(wù)并且把通過他們的線路轉(zhuǎn)接電話。他被指控利用這種方法賺了100多萬美元。
  事實(shí)是互聯(lián)網(wǎng)上提供的免費(fèi)的VoIP破解工具計(jì)劃肯定要導(dǎo)致這種事情的發(fā)生。
  然而,Henry認(rèn)為,可以采取一些措施使VoIP更加安全。他建議采用應(yīng)用層防火墻、基于聲譽(yù)的防御措施和殺毒掃描。
  雖然State發(fā)現(xiàn)的安全漏洞適用于具體的Linksys硬件,但是,Henry懷疑其它的VoIP設(shè)備也有同樣的安全漏洞。他說,如果我在其它廠商的電話中發(fā)現(xiàn)同樣的安全漏洞,我不會(huì)感到驚奇。我把這個(gè)問題看作是冰山的一角。

IT專家網(wǎng)

相關(guān)閱讀:

分享到: 收藏

專題