Amenintarile de securitate la adresa voice over IP (VoIP) sunt unul din factorii majori care impiedica numeroase departamente IT sa implementeze sisteme VoIP. Insa in lupta impotriva atacurilor denial-of-service, atacurilor buffer overflow si a hackerilor, exista companii care sunt pregatite sa gaseasca aceste vulnerabilitati ascunse.Sipera VIPER, este o astfel de companiei, care in ultimii trei ani si jumatate s-a ocupat de aceasta problema. Recent compania a facut publice nu mai putin de sapte noi amenintari pentru softphone-urile SIP su serviciile de mesagerie instant pe Web, in special cele de la AOL, Avaya, MSN si Nortel. Alte patru avertizari au fost lansate pentru hard phone-urile SIP de la Avaya.
Concentrandu-si eforturile doar pe comunicatiile VoIP, Sipera spune ca poate informa mai bine producatorii si utilizatorii asupra vulnerabilitatilor telefoanelor VoIP si a softphone-urilor.
Potrivit VIPER Lab, softphone-urile VoIP sunt vulnerabile la probleme precum epuizarea resurselor, buffer overflow, atacuri DoS si erori de parsare SIP.
Sursa: www.computerweekly.com



