Исходное сообщение
"Атака по превращению IP-телефонов Avaya в прослушивающие рад..." Отправлено opennews, 26-Фев-14 23:07
Группа исследователей безопасности продемонстрируют (http://threatpost.com/avaya-to-patch-zero-days-that-turn-ip-...) на конференции RSA технику атаки, в результате которой при помощи двух 0-day уязвимостей удалось получить управление над  IP-телефонами Avaya X 9608. Детали уязвимостей будут опубликованы в пятницу, на тот же день компанией Avaya запланирован выпуск обновления прошивки. Сообщается, что техника эксплуатации очень проста в использовании. С учётом того, что Avaya, наряду с Cisco, является лидером рынка, проблеме подвержены миллионы устройств. Для демонстрации степени важности проблемы подготовлен прототип вредоносного ПО, удалённо получающий контроль над устройством и переводящий IP-телефон в режим прослушивания окружающих разговоров. Для вывода перехваченных разговоров плата IP-телефона переводится в режим радиопередатчика и в эфир транслируются данные с  включенного микрофона. При помощи поблизости размещённого приёмника можно услышать все разговоры в помещении, в котором используется IP-телефон. При этом штатные функции IP-телефона сохраняются и пользователи могут совершать звонки, не подозревая о прослушивании. URL: http://threatpost.com/avaya-to-patch-zero-days-that-turn-ip-... Новость: http://www.opennet.ru/opennews/art.shtml?num=39201