ثغرات VoIP

نقاط ضعف VoIP هي نقاط ضعف في بروتوكول VoIP أو تطبيقاته تعرض المستخدمين لانتهاكات الخصوصية وغيرها من المشاكل. VoIP عبارة عن مجموعة من التقنيات التي تمكن من إجراء مكالمات صوتية عبر الإنترنت. يحتوي VoIP على نقاط ضعف مماثلة لتلك الموجودة في استخدامات الإنترنت الأخرى.

لا يتم عادةً ذكر المخاطر للعملاء المحتملين. [1] لا يوفر VoIP أي حماية محددة ضد الاحتيال والممارسات غير المشروعة. [ بحاجة لمصدر ]

نقاط الضعف

التنصت

الاتصالات غير المشفرة معرضة لخطر الاختراقات الأمنية. يمكن للمتسللين /المتتبعين التنصت على المحادثات واستخراج بيانات قيمة. [ كيف؟ ] [2] [3]

هجمات الشبكة

يمكن أن تؤدي الهجمات على شبكة المستخدم أو مزود الإنترنت إلى تعطيل أو تدمير الاتصال. نظرًا لأن VoIP يتطلب اتصالاً بالإنترنت، فإن الهجمات المباشرة على اتصال الإنترنت أو المزود يمكن أن تكون فعالة. تستهدف مثل هذه الهجمات الهاتف المكتبي. التطبيقات المحمولة التي لا تعتمد على اتصال بالإنترنت لإجراء المكالمات [4] محصنة ضد مثل هذه الهجمات. [ لماذا؟ ]

إعدادات الأمان الافتراضية

الهواتف التي تعمل بتقنية VoIP عبارة عن أجهزة ذكية تحتاج إلى تهيئتها. في بعض الحالات، يستخدم المصنعون الصينيون [ بحاجة لمصدر ] كلمات مرور افتراضية تؤدي إلى نقاط ضعف. [5]

VOIP عبر شبكة Wi-Fi

في حين أن VoIP آمن نسبيًا [ بحاجة لمصدر ] ، إلا أنه لا يزال بحاجة إلى مصدر للإنترنت، والذي غالبًا ما يكون شبكة Wi-Fi ، مما يجعل VoIP عرضة لثغرات Wi-Fi [6] [ بحاجة لتوضيح إضافي ]

استغلالات

رسائل إلكترونية مزعجة

يخضع VoIP لرسائل البريد العشوائي [ بحاجة لتوضيح ] تسمى SPIT ( البريد العشوائي عبر الهاتف عبر الإنترنت ). باستخدام الامتدادات التي توفرها قدرات VoIP PBX ، يمكن لمرسل البريد العشوائي مضايقة هدفه من أرقام مختلفة. [ بحاجة لمصدر ] يمكن أتمتة العملية ويمكنها ملء البريد الصوتي للهدف بالإشعارات. يمكن لمرسل البريد العشوائي إجراء مكالمات بشكل متكرر بما يكفي لمنع الهدف من تلقي مكالمات مهمة. [7] [ مصدر غير ذي صلة ]

التصيد الاحتيالي

يمكن لمستخدمي VoIP تغيير معرف المتصل (المعروف أيضًا باسم انتحال هوية المتصل ) [ كيف؟ ] ، مما يسمح للمتصل بالتظاهر بأنه قريب أو زميل من أجل استخراج المعلومات أو الأموال أو الفوائد من الهدف. [8] [ لم يتم العثور على الاستشهاد ]

انظر أيضا

مراجع

  1. ^ كتاب تأمين شبكات VoIP من تأليف بيتر ثيرموس، أري تاكانين، ISBN  978-0-321-43734-1
  2. ^ ستيفن بريتشارد (28 مارس 2007). "النقل الصوتي عبر بروتوكول الإنترنت غير المشفر يشكل تهديدًا أمنيًا". ITPro .
  3. ^ "تنبيهات أمنية ⋆ Asterisk". Asterisk .
  4. ^ "بديل VOIP المحمول للمكالمات الدولية التجارية". www.pindo.me .
  5. ^ "بحث: يمكن استغلال هواتف VoIP إذا لم يتم إعدادها بشكل صحيح".
  6. ^ هيكي، أندرو ر. (18 ديسمبر 2007). "أهم 9 تهديدات وثغرات في تقنية VoIP". CRN .
  7. ^ Messmer, Ellen (1 أكتوبر 2007). "أهم 14 ثغرة أمنية في VoIP". Network World .
  8. ^ "نقاط الضعف في تقنية VoIP".
تم الاسترجاع من "https://en.wikipedia.org/w/index.php?title=ثغرات_VoIP&oldid=1248757520"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate