|
Vulnerabilidades em VoIP ameaçam grandes fabricantes
|
|
|
|
|
01-07-2008 01:00:00 |
A VoIPshield Laboratories detectou vulnerabilidades nas soluções VoIP da Avaya, da Cisco e da Nortel. Essas vulnerabilidades, caso fossem exploradas, poderiam permitir a execução remota de código, acessos não autorizados, ataques DoS (Denial of Service) e recolha de informações.
As vulnerabilidades foram reportadas para os três fabricantes, a fim de lhes dar tempo para desenvolverem actualizações de segurança que as corrigissem, esclareceu Rick Dalmazzi, presidente e CEO da VoIPshield, que testa software e sistemas de prevenção de intrusões para soluções VoIP. Devido a um acordo entre a VoIPshield e os fabricantes envolvidos, detalhes das vulnerabilidades não foram adiantados de imediato, devendo vir a ser anunciados conjuntamente. Dalmazzi crê que pelo menos dois dos fabricantes disponibilizem as actualizações muito em breve, cabendo assim ao terceiro revelar mais informações.
De acordo com os testes da VoIPshield, as vulnerabilidades afectaram servidores de voz – ou seja, PBX VoIP – e software de “shoftphone” que corre em computadores pessoais e portáteis. De acordo com a classificação da empresa de testes, a maior parte das vulnerabilidades foi descrita como “crítica” ou “elevada”, as classificações mais elevadas na escala.
O motivo que levou à escolha das soluções da Avaya, da Cisco e da Nortel para testes de vulnerabilidades foi o facto de, juntos, estes três fabricantes representarem a maior parte das vendas de PBX IP na América do Norte. Numa próxima ronda de testes a Microsoft também será incluída – e os resultados desses testes deverão estar disponíveis em cerca de quatro meses. |
Networking 
