很多IP辦公電話，存在很多漏洞讓黑客鉆空子。通過電話，某些人可以用設備遠程監控你。Red Ballon Security創始人AngCui發現了思科電話的重大問題。下面是AngCui就此事的敘述：
大家好，我叫AngCui，我是RedBallonSecurity創始人兼首席科學家。一個黑客可以通過電話監聽這個屋子無論電話是否在使用。
我們來看Cisco電話，分別來看，看上去不像電話而像電腦。他有硬盤、屏幕、撥號盤，同時還有很脆弱的軟件。
我們將這個“電腦”中的固件剝離，列出疑似漏洞之處。在2個半月之后，我們發現了系統中能夠被攻擊者接觸到的漏洞。
如果一個人能在你手機里的程序、固件中暢通無阻的話他會做什么？他們一定會監聽你打電話，也許還會知道你什么時候給誰打電話，還遠遠不止這些。
話筒從來不會關閉，黑客就能聽到所有手機收錄的內容，100%的內容，從不停止。
為了實現這種黑客行為，以及其他我們已經公布的基于IP電話的黑客攻擊，根本用不上物理接入，可以在網上遠程攻擊。事實上幾年前我們就在defcon上演示過，利用中斷重啟黑入打印機再利用打印機黑入路由，用路由黑入電話。這一切在臺上實時進行的。所以，一個黑客是完全可以利用你桌上的IP電話穿過防火墻從不知名的網絡發起攻擊的。
在我們可以訪問話筒時，這一切變得更有趣了。我們講所有數據輸入一個語音-文字引擎，輸出直接發布推特。直接在推特上看而不用聽那些語音對話。
這是硬件設備內含漏洞的一個很好的研究產出，我們很高興與Cisco緊密合作，提出了這一漏洞。
我們將此公布給他們，他們快速反應針對具體安全問題打了補丁，同時樂見到他們把固件也升級了，這些IP電話升級后不再具有這一具體的安全隱患。
現在有幾個問題：一個是，根據我們調查，很少有人升級固件，但希望你重視起來。可能很多人不會及時升級設備的固件，事實上，保持設備固件與時俱進很難做到。所以即便供應商發布了Cisco電話的安全補丁，所有人都安裝應用的比例也極低。
第二，這不是個例。我們研究的眾多IP電話，都存在讓人攻擊并竊聽的安全漏洞。如果你桌上有IP電話，意味著存在像我們對Cisco電話做的那樣被竊聽的可能。
京公網安備 11010502049343號