VoIP垃圾浮出水面 众厂商献计防患未然 （1）

随着VoIP的利弊变得越来越清楚，越来越多的消费者和企业用户正在接受VoIP，因为VoIP不但能够为他们省钱，而且还因为VoIP能提供给他们一些像统一消息（unified messaging）这样特色功能。然而，随着这项网络服务变得越来越流行，他已经变成黑客为之利用的首要目标之一。

一家市场调研公司，安全认知公司（The Security Awareness Company）主席 Winn Schwartau 说：“我们看到的任何新技术，只要他获得大众的广泛接受，黑客就会试图去利用他，这种情况也同样发生在VoIP上。”

导致很多人用VoIP网络发送垃圾邮件这样的商业信息产生兴趣的主要原因是VoIP快速便捷和价格低廉。垃圾邮件能被记录为语音邮件向成百上千个具有语音信箱的IP地址发送。只要垃圾邮件发送者愿意，他们也能直接利用VoIP来拨打电话。因为采用VoIP价格低廉，大笔的长途甚至国际电话的通信费用可以忽略不计，以至于垃圾邮件发送者完全可以从得手的收益中扣除掉这笔不大的开销。

VoIP垃圾和其他垃圾邮件还有一个相似处就是VoIP垃圾发送者能够欺取用户的语音邮箱地址。因为互联网的开发性，任何人都可以通过搜索找到一个VoIP的电话号码。罪犯接着把这个号码插入信息，使他看起来像一个来源呼叫（originating call）。

Caller ID 还不够好

采用Caller ID这种策略只能提供给用户很少的保护。 来自一家名为Osterman调查公司的总裁Michael Osterman说，“一个有Caller ID 的用户能记下一个电话号码，报告他是垃圾发送者，但是接下来他却发现发送者的地址是伪造的。”这家Osterman调查公司是一家关注垃圾信息的市场调查公司。

尽管来自VoIP垃圾隐藏着巨大的问题，但现在用的还不多。来自一家专门的电子邮件市场调查公司Ferris 的一位发送垃圾信息的负责人Richi Jennings说：“VoIP垃圾现正处在一个成型期，垃圾发送者们尽管现在还不常用VoIP，但很快这一切将会改变。”

今天针对VoIP系统的攻击还不多，但他们潜在的问题却要比垃圾邮件问题严重的多。用户接受一个垃圾邮件只占用10K的字节，而用户接受一个VoIP的语音邮件却要占好几兆！

1 2 3 下一页>>