Proof-of-concept voor VoIP afluistering
Gepubliceerd: Donderdag 22 november 2007
Auteur: Michiel van Blommestein
Een VoIP-specialist heeft een proof-of-concept uitgebracht waarmee het mogelijk is gesprekken af te luisteren en op te nemen.
SIPTap, zoals het stukje software heet, kan zoals de naam al aangeeft informatie uit het SIP protocol aanwenden om gesprekken te indexeren op personen en tijdstip. Het programmaatje zou volgens ontwerper Peter Cox aantonen dat het inbreken in een VoIP gesprek bij elk bedrijf een fluitje van een cent is. Cox is beveiligingsconsulent en gespecialiseerd in VoIP beveiliging. Tot deze zomer was hij CTO bij BorderWare. Hij waarschuwt al langer de beveiliging van VoIP, dat nog in de kinderschoenen staat, serieus te nemen.
"Bedrijven die VoIP intern gebruiken denken dat het veilig is", zegt Cox tegen Techworld.com. "De bedreiging is dat een hacker een trojan kan maken, en rustig achterover kan leunen terwijl gesprekken automatisch worden opgenomen." Cox adviseert om VoIP netwerken met dezelfde bezieling te beveiligen als alle andere netwerken.
Bron: Techworld
