美安全項(xiàng)目發(fā)現(xiàn)思科隱患

美國(guó)《科技日?qǐng)?bào)》4日稱，從政府到銀行，再到大型企業(yè)，全球許多機(jī)構(gòu)和企業(yè)都在使用思科VoIP網(wǎng)絡(luò)電話。然而，哥倫比亞大學(xué)工程學(xué)院計(jì)算機(jī)科學(xué)候選博士崔昂（音）和計(jì)算機(jī)科學(xué)教授薩爾瓦托·斯托夫卻發(fā)現(xiàn)，思科網(wǎng)絡(luò)電話中存在嚴(yán)重安全隱患。 在最近的一次網(wǎng)絡(luò)設(shè)備安全會(huì)議上，崔昂演示了將一段病毒代碼植入思科網(wǎng)絡(luò)電話的過(guò)程，繼而可以在任何地方竊取私人電話內(nèi)容。思科已經(jīng)發(fā)布補(bǔ)丁來(lái)修復(fù)這一漏洞，但這一補(bǔ)丁卻是無(wú)效的。崔昂說(shuō)：“它并不能夠解決我們?cè)谒伎凭W(wǎng)絡(luò)電話中發(fā)現(xiàn)的基礎(chǔ)性問(wèn)題。除了重寫固件，我們找不到其他系統(tǒng)解決方案?！睋?jù)報(bào)道，崔昂和斯托夫的研究由DARPA（美國(guó)國(guó)防部高級(jí)研究計(jì)劃局）、IARPA（情報(bào)先進(jìn)研究計(jì)劃署）和國(guó)土安全部提供資金?！?（王曉雄）