转载

针对IP电话(VoIP)的攻击正逐步上升

新一波针对IP电话的攻击已目标瞄准了英国企业。安全专家们认为,地下犯罪市场中黑客工具的泛滥间接导致了VoIP(Voice over IP)攻击数量上升。

安全公司Nettitude 揭露 ,VoIP系统正遭受严重打击,2015年第一季度研究人员观察到大量针对英国服务器的,来自全球的攻击。专家注意到,这些网络攻击通常在新的服务器上线几分钟后就开始了。有趣的是,几乎所有(88%)的VoIP攻击都是在工作时间之外发生的,犯罪分子通过这种方式防止内部人员执行管理控制。

攻击分析

针对IP电话(VoIP)的攻击正逐步上升

报告公布了关于VoIP攻击的工具和方法的相关信息,如攻击工具SIPVicious的详细分析。SIPVicious本来被设计用来审计SIP系统,但是攻击者用它对VoIP系统进行爆破密码攻击——“大量的错误密码登陆尝试影响了系统的性能。这种行为可能会导致拒绝服务攻击,导致服务对于正常用户也不可用。”

网络电话安全联盟( VOIPSA )将攻击分为以下几种类型:

社会学攻击:就类似我们所说的“社会工程学”攻击,攻击者对他们的身份进行伪造,这种攻击的目标就是“人”。 监听:恶意用户会监控VoIP的通讯。 截获和修改:恶意用户会有VoIP双方通讯信号的所有权限,能够修改内容。 服务滥用:这一类攻击最为普遍,主要是赠值率服务(PRS)欺诈(应该是指的吸费电话吧) 故意干扰服务:VoIP服务遭到DoS攻击,资源耗尽 其他对服务的干扰:这类攻击主要是物理攻击,诸如断电。     专家们观察到,所监控的VoIP系统出现大量输错密码的情况。

最后研究人员提到:大部分的攻击都似乎源自法国,但来自中国IP的都是最危险最具攻击性的。(= =)

点击此处 查看完整报告 。

*参考来源: SecurityAffairs ,译/Sphinx,文章有修改,转载请注明来自Freebuf黑客与极客(FreeBuf.COM)

正文到此结束
Loading...