VoIP是下一大安全隐患(上)

    为了说明VoIP电话窃听问题，Cox编写了SIPtap演示工具。其结果是招致了一大批人指责他是在危言耸听。指责意见大致分为三类：首先，只有在加密及其他安全控制措施被禁用的情况下，窃听威胁才有可能存在；其次，VoIP安全问题已广为人知；第三，保护VoIP网络的安全其实就跟保护其他任何IP应用的安全一样。还有人认为：“如果你的网络和IT环境是安全的，那么VoIP许多安全防范措施应当已落实到位。”

    至于积极方面，许多人向Cox表示了谢意，感谢他强调了这种窃听威胁。

    那么，实际情况如何呢？VoIP安全威胁只是哗众取宠；还是VoIP协议及应用存在一系列特有的威胁和风险，因而理应值得特别注意？为了解答这个问题，有必要在VoIP及其他网络应用之间进行一些对比。

    顾名思义，VoIP一定是在IP网络上运行。这就意味着，它与WEB和电子邮件等其它IP应用一样，有着同样的威胁和漏洞等安全问题。这些威胁和漏洞包括所有IP网络层面的威胁——网管理人员和电子邮件管理员每天在应对这些威胁；以及人们使用标准的网络安全技术和良好的网络设计来应对的威胁。

    除了这一系列网络层面的威胁外，VoIP应用不仅还要面临专门针对VoIP协议和应用的一系列威胁，同时也需要应对与内容有关的一系列威胁。

    专门针对VoIP协议和应用的威胁来自设计及实现其服务的环节。VoIP协议很复杂，这一方面是由于VoIP旨在通过IP网络提供实时的通信服务，而另一方面是由于VoIP协议不得不提供针对标准电话系统的接口，同时提供我们长期使用固定和移动电话服务后所依赖的功能和工具。

    此外，几乎所有的VoIP应用都提供一系列丰富的非语音服务，比如视频会议、呈现服务（提供有关某人可用性的信息，表明哪个才是最佳联络方案），甚至即时消息和传呼服务。协议和应用威胁包含各种洪水攻击（flooding attack）和呼叫中断威胁。其中中断威胁又包括：呼叫终止攻击（恶意攻击者完全能切断呼叫）和劫持攻击（攻击者可以接管呼叫）。而相对于其他网络应用而且，上述这些威胁是没有的。

    与内容安全威胁相关的问题是VoIP呼叫的“内容”。这种呼叫包括个人对个人的呼叫、语音会议呼叫以及视频呼叫等。基于呼叫内容的安全威胁包括未授权呼叫监视或者窃听（SIPtap实用工具已证明了这种威胁）、劫持或者注入威胁（攻击者接管呼叫，或者注入语音流或视频流，从而搅混或者取代原始通话）。虽然与VoIP内容有关的威胁在电子邮件和互联网应用中也有类似威胁，比如垃圾电子邮件和恶意或者不合适的互联网内容，但是VoIP劫持或者注入攻击背后采用的技术明显不同于垃圾电子邮件和恶意互联网内容所采用的技术。