互联网安全专家:Skype可为黑客提供伪装 | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|
http://www.sina.com.cn 2006年01月28日 09:25 计世网 | ||||||||||
计世网消息 英国伦敦当地时间1月26日,剑桥大学和麻省理工学院(MIT)的研究人员警告称,Skype等互联网电话软件可能为黑客攻击提供理想的伪装。 由二所大学的研究人员组成 的“通信研究网络”(CRN)项目表示,尽管还没有发现这样的攻击,但这只是一个时
CRN的互联网安全工作组表示,它发现VoIP应用软件能够为发动拒绝服务攻击(DoS)提供绝佳的伪装。在这种攻击中,计算机会受到黑客挟持,成为所谓的“僵尸”。 VoIP软件在消费者中非常普及,因为它们能够在全球范围内提供免费和超级便宜的电话呼叫。VoIP将话音信号转换成数字信号,黑客可利用这些数据进行伪装,使得要发现这些攻击的“源头”几乎成为成为不可能的任务。 跟踪VoIP流量更为困难。VoIP服务通常使用包含有秘密代码的专有软件,确保互联网电话流量不会被互联网接入服务商或防火墙拦截。研究人员表示,如果VoIP厂商公开它们的路由规格或转向开放标准,这一问题就可以得到解决。(JAVIS编译) |