频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

浅谈黑客窃听VoIP通话

作者: 黑基 出处:黑客基地 2007-10-30 09:37    砖    好    评论   进入论坛
阅读提示:VoIP也会受到和数据网络一样类型的攻击,比如拒绝服务攻击(DoS)就可以让企业的VoIP服务瘫痪。

由于通话价格便宜,VoIP技术已经变得越来越流行了,尤其是在长途电话和国际电话费用方面,VoIP可以为企业节约大量通信费用。另外,VoIP还实现了双网合一的管理,高级呼叫功能,以及统一消息可以让用户通过一个统一的界面直接访问语音邮件,电子邮件,文本信息,传真以及其它接入的通信内容。

但是,安全性仍然是VoIP存在的问题,也是制约很多个人用户和企业用户部署VoIP的主要障碍。尤其是当电话内容涉及敏感和机密内容时,安全性就显得更为关键了。当然,VoIP也会受到和数据网络一样类型的攻击,比如拒绝服务攻击(DoS)就可以让企业的VoIP服务瘫痪。

但是对于VoIP用户来说,还有一个特殊的安全问题,就是黑客有可能窃听用户的通话内容。在本文中我将介绍黑客常用的一些窃听VoIP通话内容的方式,并研究该通过什么方式来防止企业用户的VoIP通话内容被窃听。

几乎所有人都知道,传统的电话线路很容易被窃听。比如将窃听设备放入电话机的听筒中,或者在户外线路上接入一个窃听设备。另外,如果你在电信交换机房(如果法律允许的话),你也可以随便窃听某条线路上的通话内容。

还有,无线侦测设备可以监听到室内的无绳电话或者蜂窝电话的通信内容。一些专业人员还可以通过高级设备窃听卫星电话以及微波通信的内容。

对于传统电话线路的侦听,美国联邦法律和宪法一直都有明文规定。而法律针对VoIP的条款才刚刚出现。对于未经许可入侵企业计算机网络的犯罪指控同样适用于黑客对VoIP网络的入侵,攻击以及窃听。

这是一个好消息,因为拦截VoIP通信确实不难,黑客的手段也很多,而法律可以从一个侧面起到震慑作用。由于大部分VoIP通话都是通过互联网传递的,黑客可以像以往拦截普通数据一样从任何地点拦截VoIP数据包。

不过,由于VoIP是将语音信号采样为数字格式,黑客必须从大量的二进制数据中重建实际的语音通话,因此监听VoIP通话与监听传统PSTN电话相比还是多了一些难度。

不幸的是,解决这个问题并不需要什么高深的编程技巧。目前网上有很多免费的黑客工具可以完成捕获,重建和播放VoIP通话内容等全套工作。虽然黑客可以利用这些工具不经验证就获取VoIP通话内容,但是这些工具也可以用在好的方面。VoIP管理员就可以利用这些工具来测试企业自身网络的安全性。

【相关文章】

【责任编辑:赵毅 TEL:(010)68476606】

专题
新网百度黑客事件
我是黑客我怕谁——讲述黑客的故事
VoIP的安全性探讨
VoIP(IP网上语音)技术
见证中国网络安全二十年
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。