Verkkojätti Ciscon internet-puhelimissa on löydetty vakavia haavoittuvuuksia. Turvallisuusasiantuntijoiden testeissä paljastui, että Cisco 7900 VoIP-puhelimet ovat alttiita palvelunestohyökkäyksille ja puhelunkaappauksille. Myös Ciscon 1760 VoIP -reitittimet voidaan kaataa.
Cisco ilmoitti julkaisseensa ohjelmistopäivityksen, mutta Secure Test -tietoturvayhtiö ei ole vakuuttunut sen toimivuudesta. Ongelmat ovat yhä olemassa puoli vuotta niiden löytymisen jälkeen, kirjoittaa Zone-H.
Secure Test ei ole testannut muiden laitevalmistajien tuotteita, mutta epäilee, että muutkin VoIP-standardia käyttävät puhelimet voivat olla alttiita hyökkäyksille.
Tutkija Wil Allsoppin mukaan lödetyt aukot voivat mahdollistaa kaiken tiedonsiirron keskeytyksestä ei-toivottujen datapakettien vastaanottamiseen. "Tämä tarkoittaa sitä, että monia VoIP-puhelimia voidaan kuunnella salaa samassa verkossa. Mikä tahansa yksittäinen VoIP-puhelin voidaan saada kaatumaan ja verkot ovat alttiita palvelunestohyökkäyksille", Allsopp kertoi.
British Telecomista sanottiin, että yritykset käyttävät VoIP-puheluja miltei yksinomaan niiden intranettien piirissä, minkä vuoksi ne ovat suojassa yritysten palomuurien takana.
Secure Testistä arvellaan, että puhelinjärjestelmien siirtäminen ip-verkkoihin aiheuttaa niille samoja tietoturvaongelmia kuin dataliikenteelle.