Маркетологи: безопасность VoIP не прошла экзамены

Маркетологи: безопасность VoIP не прошла экзамены

Национальный научный фонд (NSF) выделил четыре гранта общей суммой 600 тыс. долларов Университету Северного Техаса (UNT) на совместное проведение несколькими университетами географически распределенного и негласного анализа уязвимостей VoIP.

Рассчитанный на три года проект будет посвящен исследованиям в следующих областях:

• предупреждение голосового спама (телефонные системы с VoIP могут быть атакованы спамерами так же, как и электронные почтовые ящики);
• предупреждение атак на компьютерные сети и Интернет-ресурсы, направленных на нарушение их работы и снижение качества обслуживания;
• предупреждение атак на службы спасения, которые ведут к снижению их надежности.

Другая цель тестирования - обнаружение "дыр" безопасности ПО, возникающих при взаимодействии VoIP с обычными телефонными сетями.

"Работать на опережение в защите инфраструктуры голосовых коммуникаций следующего поколения - задача критичной важности для всех нас, - говорит Рэм Данту (Ram Dantu), сотрудник UNT и руководитель проекта. - Наше исследование позволит обнаружить технологически заложенные уязвимости и принять меры до того, как ущерб будет нанесен".

Он добавил, что такие компании, как Vonage или AT&T, агрессивно развертывают свои технологии, и процитировал исследование, предсказывающее, что около 24 млн американских семей будут использовать VoIP в 2008 г.

Государственные организации уже вводят в действие методики использования VoIP-систем.

Рита Вирджиния Родригес (Rita Virginia Rodriguez), директор программы NSF, курирующая этот проект, говорит: "VoIP-безопасность требует немедленного внимания, и наше исследование направлено на многие критические аспекты, которые необходимы для предотвращения неизбежной опасности".

Родригес добавила, что проделанная работа будет иметь непосредственный и долговременный эффект на технологию и позволит факультетам и студентам каждого университета получить опыт реального исследования в области телекоммуникаций.

С прошлого года NSF поддерживал Данту в разработке особых методов борьбы с голосовым спамом. Карл Левитт (Karl Levitt), руководитель программы NSF CyberTrust, прокомментировал: "Данту проявляет острое беспокойство по поводу жизненной необходимости для страны в проведении исследования по безопасности VoIP. Его работы по разработке и внедрению методов обнаружения вторжения помогут смягчить ущерб, причиняемый спамом, и полностью используют возможности выделенного на исследование бюджета.

Помимо UNT в проекте задействованы исследователи и ресурсы университетов Пурду, Колумбии и Калифорнии-Дэвис.

Источник: Security News Magazine