互联网安全专家：Skype可为黑客提供伪装_voip

互联网安全专家：Skype可为黑客提供伪装

2006/01/27

　　英国伦敦当地时间本周四，剑桥大学和麻省理工学院(MIT)的研究人员警告称，Skype等互联网电话软件可能为黑客攻击提供理想的伪装。

　　由二所大学的研究人员组成的“通信研究网络”(CRN)项目表示，尽管还没有发现这样的攻击，但这只是一个时间问题。

　　CRN在一份声明中说，它已经与Skype等VoIP厂商讨论了这一问题。

　　CRN的互联网安全工作组表示，它发现VoIP应用软件能够为发动拒绝服务攻击(DoS)提供绝佳的伪装。在这种攻击中，计算机会受到黑客挟持，成为所谓的“僵尸”。

　　VoIP软件在消费者中非常普及，因为它们能够在全球范围内提供免费和超级便宜的电话呼叫。VoIP将话音信号转换成数字信号，黑客可利用这些数据进行伪装，使得要发现这些攻击的“源头”几乎成为成为不可能的任务。

　　跟踪VoIP流量更为困难。VoIP服务通常使用包含有秘密代码的专有软件，确保互联网电话流量不会被互联网接入服务商或防火墙拦截。研究人员表示，如果VoIP厂商公开它们的路由规格或转向开放标准，这一问题就可以得到解决。

ChinaByte(e.chinabyte.com)