不得不防 如何防止黑客窃听VoIP通话

　　由于通话价格便宜，VoIP技术已经变得越来越流行了，尤其是在长途电话和国际电话费用方面，VoIP可以为企业节约大量通信费用。另外，VoIP还实现了双网合一的管理，高级呼叫功能，以及统一消息可以让用户通过一个统一的界面直接访问语音邮件，电子邮件，文本信息，传真以及其它接入的通信内容。

　　但是，安全性仍然是VoIP存在的问题，也是制约很多个人用户和企业用户部署VoIP的主要障碍。尤其是当电话内容涉及敏感和机密内容时，安全性就显得更为关键了。当然，VoIP也会受到和数据网络一样类型的攻击，比如拒绝服务攻击(DoS)就可以让企业的VoIP服务瘫痪。

　　但是对于VoIP用户来说，还有一个特殊的安全问题，就是黑客有可能窃听用户的通话内容。在本文中我将介绍黑客常用的一些窃听VoIP通话内容的方式，并研究该通过什么方式来防止企业用户的VoIP通话内容被窃听。

　　几乎所有人都知道，传统的电话线路很容易被窃听。比如将窃听设备放入电话机的听筒中，或者在户外线路上接入一个窃听设备。另外，如果你在电信交换机房(如果法律允许的话)，你也可以随便窃听某条线路上的通话内容。

　　还有，无线侦测设备可以监听到室内的无绳电话或者蜂窝电话的通信内容。一些专业人员还可以通过高级设备窃听卫星电话以及微波通信的内容。

　　对于传统电话线路的侦听，美国联邦法律和宪法一直都有明文规定。而法律针对VoIP的条款才刚刚出现。对于未经许可入侵企业计算机网络的犯罪指控同样适用于黑客对VoIP网络的入侵，攻击以及窃听。

　　这是一个好消息，因为拦截VoIP通信确实不难，黑客的手段也很多，而法律可以从一个侧面起到震慑作用。由于大部分VoIP通话都是通过互联网传递的，黑客可以像以往拦截普通数据一样从任何地点拦截VoIP数据包。

　　不过，由于VoIP是将语音信号采样为数字格式，黑客必须从大量的二进制数据中重建实际的语音通话，因此监听VoIP通话与监听传统PSTN电话相比还是多了一些难度。

　　不幸的是，解决这个问题并不需要什么高深的编程技巧。目前网上有很多免费的黑客工具可以完成捕获，重建和播放VoIP通话内容等全套工作。虽然黑客可以利用这些工具不经验证就获取VoIP通话内容，但是这些工具也可以用在好的方面。VoIP管理员就可以利用这些工具来测试企业自身网络的安全性。

　　本篇文章来源于 黑客基地-全球最大的中文黑客站 原文链接：http://hackbase.com/tech/2007%2D10%2D26/10221366990/

（出处：清风网络学院）