1/7/2013,據(jù)國(guó)外媒體報(bào)道,哥倫比亞大學(xué)計(jì)算機(jī)科學(xué)教授塞爾瓦托·斯托福和計(jì)算機(jī)科學(xué)博士生Ang Cui在一項(xiàng)研究中發(fā)現(xiàn),思科VoIP電話存在嚴(yán)重安全漏洞。Ang Cui親自演示了將一段惡意代碼插于到思科VoIP電話中,可以再任何地方竊取思科VoIP電話內(nèi)容。思科VoIP電話廣泛用應(yīng)用于世界各地政府、銀行和大型企業(yè)中。
Ang Cui表示,思科公司已經(jīng)發(fā)布了一個(gè)補(bǔ)丁來(lái)修復(fù)這些漏洞,但這些修復(fù)是無(wú)效的。它并沒(méi)有從根本上解決漏洞,我們已經(jīng)對(duì)思科提出這些問(wèn)題。
“我們不知道任何解決方案,解決了symbiote技術(shù)或改寫(xiě)固件的系統(tǒng)性與思科的IP電話固件的問(wèn)題,但我們計(jì)劃在即將舉行的會(huì)議中表現(xiàn)出的symbiote保護(hù)思科IP電話!盇ng Cui稱。
Ang Cui透露,他們特別關(guān)注在互聯(lián)網(wǎng)上被廣泛采用和聯(lián)網(wǎng)與嵌入式系統(tǒng),包括VoIP電話,路由器和打印機(jī),他們的研究集中于開(kāi)發(fā)新的先進(jìn)的安全技術(shù)來(lái)保護(hù)這些系統(tǒng)。
據(jù)了解,該項(xiàng)目是由美國(guó)國(guó)防部高級(jí)研究計(jì)劃局和國(guó)土安全部共同資助的。
2012年,美國(guó)國(guó)會(huì)以“威脅美國(guó)國(guó)家安全”為由對(duì)華為和中興通訊在美國(guó)市場(chǎng)實(shí)行限制。媒體分析認(rèn)為,背后黑手正是思科對(duì)于美國(guó)會(huì)施加影響。
來(lái)源:光明網(wǎng)IT
光纖在線公眾號(hào)
更多猛料!歡迎掃描左方二維碼關(guān)注光纖在線官方微信