VoIP 仍可被严重利用
密码学与安全
2021-12-01 v1
摘要
VoIP 电话既是 IoT 的早期代表，也是其当前的增强者。本文观察到它们仍以传统的、未受保护的配置被广泛使用，并展示了 Phonejack 系列攻击：Phonejack 1 推测对电话漏洞的利用；Phonejack 2 演示如何对电话网络发起拒绝服务攻击；Phonejack 3 嗅探通话。然而令人宽慰的是，诸如 Raspberry Pi 等廉价设备可被配置和编程为有效的对策，从而支持将两项技术相集成。我们在一段视频中演示了攻击与防御措施。结尾的评估指出，信赖底层网络安全措施可能过于乐观；此外，VoIP 电话确实应当像当今笔记本电脑一样受到常规保护。
引用
@article{arxiv.2111.15468,
title = {VoIP Can Still Be Exploited -- Badly},
author = {Pietro Biondi and Stefano Bognanni and Giampaolo Bella},
journal= {arXiv preprint arXiv:2111.15468},
year = {2021}
}