經濟觀察網 記者 閆威 據國外媒體報道,哥倫比亞大學計算機科學教授塞爾瓦托·斯托福和計算機科學博士生Ang Cui在一項研究中發現,思科VoIP電話存在嚴重安全漏洞。Ang Cui親自演示了將一段惡意代碼插于到思科VoIP電話中,可以再任何地方竊取思科VoIP電話內容。思科VoIP電話廣泛用應用于世界各地政府、銀行和大型企業中。
據了解,該項目是由美國國防部高級研究計劃局和國土安全部共同資助的。
Ang Cui表示,思科公司已經發布了一個補丁來修復這些漏洞,但這些修復是無效的。它并沒有從根本上解決漏洞,他表示已經對思科提出這些問題。
“我們不知道任何解決方案,解決了symbiote技術或改寫固件的系統性與思科的IP電話固件的問題,但我們計劃在即將舉行的會議中表現出的symbiote保護思科IP電話。”Ang Cui稱。
Ang Cui透露,他們特別關注在互聯網上被廣泛采用和聯網與嵌入式系統,包括VoIP電話,路由器和打印機,他們的研究集中于開發新的先進的安全技術來保護這些系統。
京公網安備 11010802028547號