互联网安全专家称Skype可为黑客提供伪装

1/28/2006来源:IT动态人气:6677

  作者: 孙淑艳

  天极网 1月27日消息:据外电报道,英国伦敦当地时间本周四,剑桥大学和麻省理工学院(MIT)的研究人员警告称,Skype等互联网电话软件可能为黑客攻击提供理想的伪装。

  由二所大学的研究人员组成的“通信研究网络”(CRN)项目表示,尽管还没有发现这样的攻击,但这只是一个时间问题。CRN在一份声明中说,它已经与Skype等Voip厂商讨论了这一问题。

  CRN的互联网安全工作组表示,它发现VoIP应用软件能够为发动拒绝服务攻击(DoS)提供绝佳的伪装。在这种攻击中,计算机会受到黑客挟持,成为所谓的“僵尸”。

  VoIP软件在消费者中非常普及,因为它们能够在全球范围内提供免费和超级便宜的电话呼叫。VoIP将话音信号转换成数字信号,黑客可利用这些数据进行伪装,使得要发现这些攻击的“源头”几乎成为成为不可能的任务。

  跟踪VoIP流量更为困难。VoIP服务通常使用包含有秘密代码的专有软件,确保互联网电话流量不会被互联网接入服务商或防火墙拦截。研究人员表示,如果VoIP厂商公开它们的路由规格或转向开放标准,这一问题就可以得到解决。