报告称Skype存在安全性问题

http://www.sina.com.cn 2005年11月22日 12:09 太平洋电脑网

　　作者：小米

　　Skype被26亿美元收购让他们变得有点声名狼藉了。自这家互联网络电话公司被在线拍卖商eBAY以高价吞并后，Skype的用户数目再增加了1200多万名，用户总数已达6600万，这当然也导致了更多的关注和批评。

　　大部分的麻烦来自于人们对Skype的技术用于企业内部是否安全的怀疑。这家公司的热门软件可以让人们通过互联网在两台PC之间进行免费通话。不过，最近有顾问公司警告说，企业雇员在办公室使用这种软件可能对企业用以防止黑客等其他入侵者攻击的安全系统构成威胁。

　　11月10日，伦敦的Info-Tech Research集团发表了一份题为“立即禁止企业内使用Skype”的报告，文中提及了多个潜在安全风险。而另一家企业防火墙软件厂商SmoothWall Ltd.的产品经理Tom Newton则说，“我们建议客户不要让Skype存在于企业内部网络中。”

　　导致Skype有潜在风险的东西偏偏正是它让数千万用户着迷的地方：安装设置易如反掌。和思科、Avaya等许多其他复杂且昂贵的互联

网络电话不同的是，企业雇员可以随意下载和安装Skype而不受企业信息部门的控制。此外，Skype还能轻易且不留痕迹地穿越企业防火墙。这种软件的效果非常神奇，但它为语音通话开启的漏洞很可能被用来盗取数据或者释放病毒。

　　到目前为止，没有报告称有攻击利用了Skype的技术。不过，Skype自己也承认其产品可能并不适合某些机构。Skype的营运总裁Michael Jackson坚决维持其软件的安全性和数据加密技术，不过他承认软件缺乏记录和管理通话情况等功能。Jackson表示，对于那些美国上市企业，现在都要面临严格遵照Sarbanes-Oxley标准行事的问题，所以这类企业“最好还是避免使用Skype”。

　　部分企业已经在取缔Skype了。瑞士著名制药商诺华就不允许员工使用Skype。高曼兄弟银行和德国化学巨头德固赛(Degussa)也是这样。同时，包括牛津、德州大学等越来越多的高等学府也禁用这种技术。今年九月份，法国政府建议大学和政府实验室的研究人员避免使用Skype。

　　出现上述情况是否意味着eBAY的巨额投资是花钱买难受呢？当然不是。

　　那些要自己掏腰包付电话费的个人用户对这种技术趋之若鹜，对每分钱支出都小心翼翼的小企业主同样也是。他们都不会担心安全问题。提供照片搜索服务的22人小企业Ojos Inc.就是使用Skype来和在印度的另外10名员工保持联络的。

　　即使是大型企业也没有轻易对它说不。德州年产值22亿美元的工业包装企业Greif Inc.的首席信息官Ken Andre表示他已经测试过Skype而且一点也不担心。“如果我是乔治·布什，我不会用它，”他说。“但除此之外的其他任何人都没有问题的。”

　　Skype现在正努力修补可能的安全漏洞。今年年初，Skype聘请了独立安全专家Tom Berson进行了一个为期四个月的技术评估。在此测试期间发现了两个问题，已经在十月得到修复。Berson对Skype的评级是“安全且可靠”。

　　那些具有最严格标准的企业可能会尽量避开此服务，但只要黑客还未能成功制造出一次Skype攻击，任何人都可以充分享受借互联网无拘无束、免费狂聊的乐趣。