針對IP語音(VoIP)系統(tǒng)的攻擊不斷增加

isabelle 2010/11/08

　　針對IP語音（VoIP）系統(tǒng)的攻擊以竊取受害者的通信能力的案件不斷增加，已造成成千上萬的損失。

　　澳大利亞的網(wǎng)絡(luò)公司已被告知，客戶收到電話帳單里包括超過10萬美元的未經(jīng)授權(quán)從VoIP服務(wù)器發(fā)起的呼叫。放置擅自調(diào)用的價值。而較小規(guī)模的攻擊也造成了價值數(shù)千美元的損失。

　　一家位于Perth的公司去年被黑客占用了超過46小時，11000個電話呼叫的時長，損失超過$120,000。

　　VoIP網(wǎng)絡(luò)已經(jīng)成為罪犯的搖錢樹。

　　黑客盜打電話的歷史可以追溯到約二十年前，他們侵入電信公司的網(wǎng)絡(luò)撥打免費電話。 VoIP攻擊現(xiàn)在已經(jīng)很常見，但是罪犯依然能夠頻頻得手。

　　本地網(wǎng)絡(luò)運營商和SANs研究院的報告顯示，當(dāng)前對會話發(fā)起協(xié)議（SIP）的掃描已經(jīng)達到頂峰——黑客們掃描配置不當(dāng)?shù)腣oIP系統(tǒng)——尤其是在UDP端口5060，然后對能夠公開訪問的SIP系統(tǒng)進行暴力攻擊。

　　Neural Networks注意到，在脆弱的客戶密碼被破解之后，兩個VoIP攻擊者在星期天的夜里留下了數(shù)千美元的電話賬單。呼叫的發(fā)起和接聽分別在三個不同的國家。

遭受暴力攻擊的5060端口的流量

遭受暴力攻擊的5060端口的流量
　　該公司的常務(wù)董事Richard Stephens說，Neural Networks已強化安全措施和在客戶端強制執(zhí)行嚴格的密碼控制以防范最近的攻擊。

　　“有幾個安全措施需要實施，以減少攻擊事件，達到最佳安全實踐。但最脆弱和最常見的攻擊目標(biāo)是弱智或不存在的口令，”Stephens說。

　　密碼和前綴應(yīng)該強化，使他們不容易被猜到，Stephens說。防止或減少VoIP的攻擊傷害的其他辦法包括，電話客戶可設(shè)置一段時間的金額上限，限制撥打通常不會有電話的國家，并部署系統(tǒng)檢測異常行為。　　

　　“運行VoIP和一個月幾百塊錢比花幾萬塊錢買老式的PABX當(dāng)然方便又劃算，但是也要確保系統(tǒng)沒有公開，”Sophos公司的技術(shù)負責(zé)人Paul Ducklin說。

　　聯(lián)邦執(zhí)法部門不可能起訴離岸的VoIP攻擊肇事者，網(wǎng)絡(luò)犯罪的司法管轄權(quán)問題也是一個約束。因此，別指望司法會對你的損失有什么幫助。

51Asterisk

相關(guān)閱讀:

Asterisk發(fā)布1.8.0版 2010-10-28

日本C-Borne發(fā)布世界上最小的Asterisk IP-PBX 2010-10-27

OpenVox發(fā)布嵌入式IPPBX套件IX110 2010-08-27

Consona股票收購美國Compiere進駐云計算領(lǐng)域 2010-08-10

三匯Asterisk產(chǎn)品亮相AsterConference Asia展會 2010-07-21

熱點專題: VoIP 開源軟件
分類信息: 開源軟件_與_VoIP 開源軟件_與_開源通信技術(shù) VoIP_與_互聯(lián)網(wǎng) VoIP_與_開源通信技術(shù)
山东| 色达县| 阳新县| 淅川县| 涪陵区| 外汇| 闸北区| 天峻县| 新化县| 霍林郭勒市| 鄂温| 陆良县| 华安县| 宝兴县| 五指山市| 美姑县| 廊坊市| 蚌埠市| 都江堰市| 河北区| 天台县| 永康市| 含山县| 霍州市| 昭苏县| 桂平市| 六盘水市| 随州市| 泰和县| 申扎县| 建瓯市| 平果县| 息烽县| 司法| 渭源县| 福州市| 太和县| 汾西县| 二连浩特市| 石台县| 巨野县|