Cisco: 'Afluisteren van ip-telefoon kan inderdaad'

Netwerkleverancier Cisco bevestigt dat zijn ip-telefoons onder bepaalde voorwaarden kunnen worden misbruikt voor het afluisteren van gesprekken. Een echte gebruiksvriendelijke oplossing geeft het bedrijf niet.

Cisco ip-telefoons zijn afluisterbaar. Eind vorige week erkende de fabrikant van netwerk- en communicatieproducten aantijgingen die hierover de ronde deden. Een Unified IP Phone die op een bepaalde manier is ingesteld kan inderdaad een audiostream uitzenden of ontvangen, waardoor afluisteren mogelijk wordt. Volgens Cisco zijn alle ip-telefoons van de fabrikant hiervoor vatbaar.

Het afluisteren kan alleen gebeuren als aan drie voorwaarden is voldaan. Zo moet de interne webserver van de telefoon actief zijn, iets wat standaard het geval is. Ook moet op de telefoon het onderdeel Extension Mobility zijn ingeschakeld en zal de misbruiker er de juiste inloggegevens voor moeten hebben. Voor het verkrijgen van deze gegevens heeft hij dan wel fysieke toegang tot het netwerk nodig.

Speakerphone

Cisco merkt op dat het afluisteren pas kan plaatsvinden nadat de legitieme gebruiker van de ip-telefoon via de Extension Mobility is uitgelogd. Als een toestel wordt afgeluisterd, brandt het lichtje van de speakerphone modus en geeft hij aan dat de hoorn van de haak is en er dus een gesprek actief is.

Een echte gebruiksvriendelijk oplossing geeft Cisco niet. Wel kan de interne webserver van de telefoon, het onderdeel Extension Mobility, of de functies speakerphone en headset worden uitgeschakeld. Cisco geeft op internet meer informatie.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Cisco: 'Afluisteren van ip-telefoon kan inderdaad'

Speakerphone

13-02 Ordina rondt integratie Oracle EBS bij EL&I af

13-02 Perfectview levert CRM-systeem aan Gelderland

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

28-08-07 Afluisteren mogelijk met SIP-telefoons

21-11-05 WiFi VoIP-telefoons blijken niet altijd veilig

27-05-05 Softwarelek gevonden in IP-telefoons Cisco

25-03-05 Verkoop IP-telefoons in West-Europa sterk gegroeid

05-05-03 Cisco lanceert nieuwe voip-telefoons

Best Practices om laptop-data te beschermen