首頁>>>技術>>>VoIP

攻擊者把矛頭對準VoIP

沈建苗 編譯 2007/06/15

　　分析師認為，隨著許多企業(yè)開始采用VoIP技術，黑客通過VoIP平臺發(fā)動的攻擊會變得更加嚴重和狡猾。

　　近期，黑客們針對Skype這個互聯網呼叫系統(tǒng)的用戶群發(fā)動了一連串攻擊，這表明了一種比較廣泛的趨勢：網絡犯罪分子正在利用變得越來越流行的VoIP平臺。

　　負責跟蹤偷偷進入Skype社區(qū)聊天系統(tǒng)的最近一批蠕蟲病毒的安全研究人士聲稱，這些威脅與多年來困擾使用其他流行通信應用軟件的用戶的攻擊幾乎一模一樣。不過專家們預測，隨著Skype及其他VoIP系統(tǒng)應用普及，以及越來越多的公司積極采用這些技術，網絡犯罪分子會逐步提高針對該軟件用戶實施攻擊的嚴重性和多樣性。

　　Skype成為攻擊新目標

　　今年5月中旬，總部設在倫敦的Skype啟動了試用一系列新的企業(yè)功能的工作。它希望能鼓勵更多的公司考慮使用其流行的VoIP應用軟件。

　　但是研究人士聲稱，黑客有可能使用這類軟件滲入到公司網絡并發(fā)動攻擊，這會驅使惡意軟件代碼編寫者加大對VoIP平臺的關注力度。

　　2007年2月，FaceTime公司與Skype達成了合作關系，為Skype提供安全應用軟件。5月24日，FaceTime Communications公司的研究人員Chris Boyd注意到Skype蠕蟲出現了一個新變種。在過去的幾個月里，這個蠕蟲一直在通過Skype客戶軟件的通信系統(tǒng)進行傳播。與這種威脅之前的版本只是通過用戶的聯系人名單傳播到其他Skype用戶不同，這個新變種還會“傳播”到其他應用更廣泛的網絡，包括ICQ和MSN通信平臺。

　　Boyd說，這一事態(tài)不但表明了針對VoIP網絡用戶的攻擊在逐步升級，變得更加狡猾，而且還表明它們已經被尋求新收入來源的網絡犯罪分子所利用。他說：“現在有許多公司在工作場所使用Skype；如果公司在工作場所有Skype，很可能也有其他IM客戶軟件。攻擊者正在努力以隨機性方式攻擊盡可能多的人。但我們看到有人使用Skype企圖進入其他網絡，這還是頭一回�！�

　　雖然這起攻擊只是傳播到受影響用戶的通信賬戶里面的聯系人，而不是把惡意軟件植入用戶的計算機上，但它確實企圖引誘人們點擊指向眾多感染了病毒的網站的鏈接。

　　研究人士認為，黑客在這背后的最終目的是為了從受感染用戶竊取寶貴數據，然后通過Skype的加密通信系統(tǒng)傳送給自己。Boyd說，現在也有越來越多的跡象表明，攻擊者在構建概念證明型的僵尸網絡，專門針對Skype用戶。

　　他說：“數據有可能從使用Skype的公司泄露出去，因為這種通信工具經過了加密，很難做手腳。這反而有可能會成為黑客的手段之一。這幾個月來我們看到攻擊從未停歇過，這實在值得關注�，F在又出現了這一重大的變化，即攻擊不同網絡。我認為，我們會在接下來幾周看到更多攻擊，到時Skype用戶會遭到大規(guī)模攻擊�！�

　　2007年3月底，F-Secure公司的研究人員最先發(fā)現了Skype蠕蟲的一個變種，它企圖誘使用戶訪問可以下載惡意軟件程序的一個網站，這個程序企圖通過雅虎郵件服務器與黑客進行聯系，然后把其他程序裝入到被感染PC上。此后，這種攻擊的多個變種就不斷出現，企圖利用擊鍵記錄軟件及竊取數據的其他程序來感染用戶。

　　總部設在芬蘭赫爾辛基的F-Secure公司的系統(tǒng)工程師Tony Magellanez說，黑客把基于IM的威脅轉移到VoIP軟件，這種舉動不足為怪。他說：“聊天系統(tǒng)顯然已存在很長一段時間，而通過這些工具共享信息的功能反而使得它為我們看到的那幾種攻擊敞開了大門。這些攻擊不是針對軟件存在的任何漏洞，而是針對其應用中使它成為誘人目標的社會方面�！�

　　用戶安全意識需要提高

　　事實上，Skype應用軟件表現出來的漏洞數量很少，而且事實證明它對惡意軟件威脅有相當強的抵抗能力。不過，大型企業(yè)仍可能會采用專門為本企業(yè)設計的VoIP工具，但由于擔心遭到潛在攻擊而避免使用Skype這樣的流行程序。

　　Crossbeam Systems公司的首席技術官Chris Hoff說：“Skype蠕蟲攻擊就是這樣，如果你考慮一下基于IM的其他威脅，這是能預測到的。與其他通信系統(tǒng)一樣，一旦VoIP成了攻擊者牟取經濟利益的一條更加合理的途徑，他們就會以它為目標，不過說到安全，許多公司似乎也在采取更加務實的態(tài)度來采用VoIP�！�

　　IBM公司ISS部門X-Force小組的研究人員Tom Cross也認為，最近出現更多的蠕蟲表明，Skype從某種意義上來說栽在了自己手里。除了用戶人數迅速增加外，用戶在電子郵件和IM方面的安全意識得到提高也是導致攻擊Skype的活動日益猖獗的一個原因。

　　Cross說：“從技術角度來看，這些蠕蟲其實與VoIP沒有任何關系。與其他任何流行的通信工具一樣，VoIP遲早也會成為攻擊目標。黑客們還在改用不同技術來實施攻擊。垃圾郵件和電子郵件對攻擊者來說不再管用，所以VoIP提供了一個新的機會，因為最終用戶可能還沒有料到會出現這種威脅�！�

計算機世界網(www.ccw.com.cn)


相關鏈接:
網絡電話陷阱 2007-06-15
微軟新開發(fā)平臺前瞻: Unified communications 2007-06-15
VoIP安全性：PKI vs Zfone你站那一邊 2007-06-15
Verizon的VoIP專利遭質疑 2007-06-15
化敵為友 共生共贏:從德國電信參股VoIP服務商說起 2007-06-15

分類信息: