Ip-puhelustandardissa on löydetty tietoturva-aukkoja, jotka vaikuttavat H.323-standardia tukevien laitteiden ja ohjelmistojen toimintaan. Brittiläinen tutkimus, joka käytti Oulun yliopiston kehittämää testausohjelmaa, osoitti mm. Microsoftin ja Ciscon tuotteiden haavoittuvuuden, sanoo Cnet News.
Haavoittuvuudet ovat vakavia, sillä esimerkiksi Ciscon datapuhelujärjestelmien IOS-käyttöjärjestelmä voidaan kaataa hyväksikäyttämällä virheitä. Microsoft Internet Security and Acceleration Server 2000 -ohjelmisto voi puolestaan altistua kokonaan hyökkääjille. Molemmat yritykset ovat reagoineet tilanteeseen, Microsoft julkaisemalla ohjelmistopäivityksen ja Cisco julkaisemalla ohjeet tuotteidensä päivitystä varten.
Myös Avaya, Fujitsu, Hewlett-Packard, Lucent ja Nortel tutkivat asiaa. Apple, Hitachi, NetBSD, Red Hat ja Symantec ovat ilmoittaneet, että viat eivät vaikuta heidän tuotteisiinsa.
Oulun yliopiston Secure Programming Group kehittää testausohjelmistoja, joilla tutkitaan mm. viestintästandardien turvallisuutta. Kaksi vuotta sitten yksikkö löysi vakavan haavoittuvuuden SNMP-standardista.