감청 규칙을 공격 voip

2006년 6월 13일 (화) |에 게시된 voip 규제, voip 도청 | 1 개의 덧글»

voip 서비스 기술을 전문가 기쁘게 생각되지 않습니다 :

연방 정부의 법규한다는 경찰의 인터넷 전화로 들어오기 수 있어야합니다 올 아래는 새로운 공격을 편리하게 대화를 학자, 기술자와 그물의 건국의 아버지 중 하나.

) to be released Tuesday says it’s impossible for the government to expect all products that use voice over Internet protocol, or VoIP, to comply with the Federal Communications Commission’s September 2005 requirement mandating wiretapping backdoors for government surveillance. 21 - 페이지를 연구 (로드를위한 클릭)을 개봉 화요일 말한다 정부에 기대하는 건 불가능합니다 음성 인터넷 프로토콜을 사용하는 모든 제품, 또는 코덱,을 준수하는 것으로 미국 연방 통신위원회의 요구 사항에 강제 도청 2005년 9월 후문에 대한 정부의 감시합니다. 이 요구 사항은 부시 행정부의 지원을받습니다.

이 연구, 정보 기술 협회 주최의 미국, 말로는 근본적으로 서로 다른 네트워크 아키텍처에 의존 때문에 voip의 전통에서 전화 회선, 그러한 위임이 포즈 "막대한 비용을"을 업계 및 수도 상당한 보안 위험을 소개합니다.

9 기부자 파도타기를 파도타기를 포함, 구글의 수석 인터넷 책임자 및 그물의 건국의 아버지 중 하나; 스티븐 bellovin와 매트는 화재, 둘 다 저명한 컴퓨터 보안을 전문으로 교수 보안 브룩 스 빌 클린턴 전 국가 안보부 공식적인, 그리고 태양에서 엔지니어 마이크로와 인텔합니다.

공급 업체의 이익을 볼 감청 규제 voip

2006년 6월 12일 (월) |에 게시된 voip 규제, voip 도청 | 코멘트»

그것이 나타나는지 확인 voip 사람 모두가 없다는 것에 대해 불평 voip fcc 서비스를 감청 요구 사항 :

두 개의 소프트웨어 공급 업체는 이동 통신사 및 법률을 만들어 그들의 ip - 집행 기관의 도청 도구를 함께 작동합니다.

narus 'narusinsight 요격 스위트 룸에 대한 이동 통신사와의 상호 운용성 시험을 완벽하게되었습니다 펜 - 링크의 링컨 2 데이터 수집 및보고 소프트웨어를 법 집행 기관, 기업들이 화요일를 발표합니다.

이동 통신사 네트워크를 마이 그 레이션을 ip 주소 회로 - 스위치 전화를 도청 패킷 데이터 서비스를 거꾸로 세계의 관련이있는 것으로 나타났다. 새 법률에 대한 정보를 필요로 이동 통신사를 넘겨주 가입자의 이메일 - 메일과 웹 서핑, 이동 통신사 및 법적 기관에서 작동하는 새로운 도구 서로를 필요합니다.

… the narus와 펜 - 링크 제품은 첫 번째 규칙을 준수하기 etsi과 voip 둘 다 calea 미국 법률에 규제를 수집뿐만 아니라 이메일 - 메일과 웹 데이터,이 두 회사 주장합니다. 구체적으로, 그들은 완전하게 준수하는 calea t1.678 표준 및 etsi ts 102 232/233/234 규격합니다.

이 소프트웨어는 프로브를하기위한 것입, 위임장, 특정 사용자의 트래픽을하는 동안 구체적인 마침표, 배너 말했다.

광대역에서 법원께서는 calea 준수 fcc

2006년 6월 9일 (금) |에 게시된 voip 규제, voip 도청 | 코멘트»

fcc 승이 라운드 :

미국의 법원의 판결에 이의를 제기 the fcc의 결정을지지 디지털 도청을 적용할 규칙을 제안 아마 크게 영향을 미치지 않습니다 무선 이동 통신 사업자의 광대역 감청 기능, ctia 대표에 따르면합니다.

미국 항소 법원은 오늘 오후에 컬럼비아 특별구 an fcc 결정을지지 광대역 제안이 필요 장소를 법 집행 기관이 감청 기능을 사용합니다.

표면의 결정에 적용이 무선 광대역 서비스를 말한다 마이크 altschul 담당 수석 부사장 겸 고문 변호사를 ctia,하지만 무선 통신 사업자 통신 지원을 이미 법 집행 기관에 의해 보호 법률 (calea). 통신 사업자로 분류된되지 않은 제안, 그래서 그들에게 규칙이 새로합니다.

새로운 미국의 인터넷 도청 규칙을 심사 위원 도전

2006년 5월 6일 (토) |에 게시된 voip 규제, voip 도청 | 코멘트»

흥미로운 기사를 연장의 법적 도전을 calea voip :

부시 행정부는 미국의 항소 패널 급격히 금요일 이상 새로운 규칙을 만드는 도전하기 쉽게 인터넷 전화를 감청 경찰과 미 연방 수사국을합니다. 인수는 정부의 법정에 판사는 "이해하기 어려울합니다."

그래서 공개적으로 회의적인 표현을 향해 격려 시민의 자유와 교육 행정의 경우 그룹이 주장은 미국이 부적절하게 적용 전화 번호 - 시대 규칙을 새로운 세대의 인터넷 서비스를합니다.

"당신의 인수 이해가 안되는,"미국 회로 판사 해리 t. 에드워즈 미국 연방 통신위원회에 변호사가 말한 것은, 야곱 루이스합니다. "메시지가 나타난다로 돌아갈 사무실,가 큰 웃었나합니다. 나는 누락이 없다. 이건 말도 안합니다. 변호인! "

또 다른 지점으로 청각, 에드워즈 인수를 말한 것은 그 fcc의 변호사는 "이해하기 어려울"와 "넌센스합니다."

[…]를 현재의 경우, 에드워즈 나타났습니다 회의적을 fcc의 결정을 할 필요가 특히 공급 업체의 인터넷 전화 서비스를 보장하기 위해서는 장비 및 광대역 서비스는 1994 년 커뮤니케이션 지원을 수용할 수 있으며 아래 경찰의 도청 행위에 대한 법 집행 기관으로 알려진 calea 합니다.

새 규칙을 2007 년 5 월 발효를합니다.

1994 년 법원 - 명령 보장 법률은 원래 겨냥한 무선 전화를 도청 위에 수있습니다.

법무부가이 주제에 적극적으로 로비가 경고 서류가 실패 법정에서 도청을위한 요구 사항을 확장합니다 인터넷 전화의 빠른 - 성장 산업 "을 효과적으로 제공하는이 범죄자와 테러리스트 감시을위한 피난처가의 새로운 커뮤니케이션 서비스를 사용 합니다. "

비평가는 일치하지 않는 새로운 fcc 규칙이 너무 광범위했고 의회의 의도를 통과하면 1994 년 감시 법, 어느 제외된 종류의 기업 정보 서비스를 설명합니다.

the fcc 주장 하이 - 스피드 인터넷 서비스 제공 업체의 1994 년되어야 법률의 보호를 받고 그들의 음성 - 전송 서비스를 위해 별도로 정보 서비스로 간주될 수있습니다. "의회를 대상으로 서비스를 (1994 년 법학)가 이에 상응하는 기능"을 전통적인 전화, 루이스는 미국 순회 법원의 심리를하는 동안 컬럼비아 특별구합니다.

"저기에 아무것도를 뒷받침하는 법령,"에드워즈 대답합니다. "을 나타내는 그리하지 않습니다."

이 패널 나타났습니다 fcc의 주장을 지원하기 위해 더 많은 성향 인터넷 - 전화 서비스 -하는 것을 허용하기 사용자가 기존의 전화 번호로 전화 및 전화 받기 - 2006 년 5 월 1994 년 법률의 보호를 받고 및 필수가 수용하기 위해 법원 - 주문 도청합니다. 이 기술, 대중화를 holmdel 뉴저지 - 기반 vonage 지주 회사로 알려져 "음성 인터넷 프로토콜,"또는 voip합니다.

"음성 - 이상은 아주 다른 것,"미국 회로 판사 데이비드 b. sentelle 말했다. 그 사람이 다 제공 "정확하게 같은"기능의 전통적인 전화 회선합니다.

voip 서비스 제공 업체가 calea을 준수하기

2006년 5월 4일 (목) |에 게시된 voip 뉴스, voip 규제, voip 도청 | 코멘트»

the fcc 투표를 할 필요가 5 월 4 일 voip 서비스 제공 업체 지원을 준수하기 위해 1994 년 커뮤니케이 션 법 집행 법률 (calea)함으로써 그들의 서비스를 쉽게 wiretappable합니다. 광대역 및 제안하기 전까지는 2007년 5월 17일 법률을 준수하기, 그리고 다리가이 법안에 대한 모든 관련 비용에있는 수백 개의 수백만 달러를 실행할 수있습니다.

보안 문제에 5 개의 wifi voip

2006년 2월 16일 (목) | 게시 지적 재산 전화, voip 뉴스, voip 보안, voip 서비스 제공자, voip 도청 | 코멘트»

5 개의 wifi voip sercurity 문제를 unstrung :

다음은 상위 5 개 목록을 엔터 프라이즈 wifi voip 보안 문제, 그리고 어떤 방법을 경계 하셨다 :

두통의 보안 널리 배포 같음 :
왜냐하면의 "유비 쿼터스의 배포"대부분의 기업, 공격을 신속하게 확산될 수있습니다를 한 번에 여러 장치를 쓰러 뜨 타겟이 될 것이다. 이 매니저와 전화 번호에 있어야합니다 업그레이 드를하는 순간까지, 그리고 휴대 전화를 실행을 고려 별도의 물리적 또는 가상 근거리 통신망을 통해 이러한 공격을 방어합니다.

많은 포인트의 공격 :
휴대 전화를 좀 더 sophisicated, 그래서 악의적인 공격에 대한 항목을 늘릴 수도 점. 블루투스, 이메일, 클라이언트 웹 브라우저, 문자 wifi, 미디어 플레이어, 이미지 뷰어가 문을 열기위한 위로 해커합니다. 비록 사용자가 사용할 수있습니다 상업적인 도구를 지속적으로 테스트 오픈 - 소스와 그들의 휴대 전화 및 네트워크, 그들의 확고한 의지를 궁극적으로 적극적인 테스트를 할 이러한 장치를 공급합니다.

"일부 공급 업체는이 테스트를하는 동안에도 관여의 대부분은,"경고 merdinger합니다.

공공 장소에서 휴대 전화 타겟팅 환경 :
예를 들어, 블루투스 스캐너의 입구에 숨겨진 수있습니다 주요 공항이나 기차역의 이용은 모두 사용자 데이터를 사용하여 잡고있습니다. 최선을 유지 할 수도있습니다 블루투스 및 기타 무선 통신 기능을 필요로하지 않는 경우 swicthed 따로합니다.

로그를 다시 :
한편, 사무실에서와 도로, 사용자 및 그것의 경비를 유지하고 부서는 불량 액세스 포인트를 검사합니다. 해커는 목표를 구체적으로 설정하는 액세스 포인트 wifi 기업의 공간에서 휴대 전화에서뿐만 아니라 호텔, 컨퍼런스, 비즈니스 및 기타 장소에 모이는 사람들은합니다. 좋은 장치를 인증 및 암호화 보호를 제공 도울 수는 여기에있습니다.

타겟 공격 :
타겟이 분명한 공격을 구체적인 목소리 - 이상 - 무선 네트워크를 수도의 문제,이기는 하나, 피해자가 경시하려 할 수도있습니다. "저기는 네트워크에서 공격을 타겟이 될 것이다 [해커 또는 경쟁 업체] 그가 계속 침묵 대한 법적 요구 사항이없는 경우 명백한 공개하거나 공공 장소에서 애정,"merdinger 말한다.

사용자, 그러나,해서는 안에 대해 짜증나게 voip로 들어가지는 종종 암호화되지 않은 호출을 쉽게 듣기에 따라서합니다. 공격자는 특정 사용자를 타겟으로하지 않으면, 그것은 훨씬 간단를 찾을 사용자에 의해 유용한 정보를 전송하거나 전화를 개최를 듣는 것보다는 전화, 당신은 국가 안보국의 경우에도합니다.

"대부분의 공격은 이후로 갈 텍스트 정보 - 정보를보다 쉽게 해석을 달고"라고 말합니다 merdinger합니다.

voip 모니터링, 애국 법의 역사를 확장 및 도청

2005년 11월 4일 (금) |에 게시된 voip 뉴스, voip 보안, voip 도청 | 3 개의 덧글»

더 많은 정보를 위해서는 여기에 개발의 일부 voip 도청 이야기, 소송을 제기되고 애국 법 아래와 논의의 확장을 제안합니다. 끝에 게시물의 인용 흥미로운 배경 정보를 우리가 또 도청 의례의 역사 이 courttv합니다.

첫째, 소송 :

지난 주, 동맹의 음성 인터넷 프로토콜 (voip) 전화 통신 업체 및 기술 업체 - 포함한 태양 마이크로 - 미국 워싱턴 연방 법원에 탄원서 제출하고자 fcc의 통치는 미래의 인터넷 전화 시스템을 필요로하는 모든에 들어설 도청 기술을 수용합니다.

또한 :

이와는 별도로, 미국의 의회의 교육, 이것은 약 2000 대학과 대학, 호소의 규칙을 제출 [10월 24일] 워싱턴의 연방 법원.

의 교육 그룹은 기꺼이 협력해 학교는 미 연방 수사국,하지만 다른 방법이있다는 rewiring 네트워크보다는 법 집행 기관을 지원합니다.

"우리는 두려움을 주문하면 각 대학 및 대학교 fcc 모든 라우터와 각 스위치에 자신들의 시스템 교체"라고 회의 담당 수석 부사장 테리 hartle합니다. "실질적인 비용을하는가."

이동, 다음은 제안을 요약하여 확장 / 확장의 애국 법 :

• 방랑 도청 : 제 206 인텔리 전스 1978 외국인은 지식을 연방 정부 요원을 감시 도청 행위를 허용 여러 전화 회선을 기반으로 단일 도청 주문, fisa 재판소의 비밀이 발행합니다. 아래의 도청의 대상이 움직이고 206 수있습니다 "미상,"법원 판결이 있거나 이전에 위반하는 사람이나 장소를 도청이되어야합니다 "특별하게 설명합니다."이러한 도청 사실이 필요하지 않습니다 - 후 - 정당성을 법원지만 보류 reauthorization을 변경할 수있습니다.

  - 패트리어트 도청 이전 법률 필요가 일반적인 이동 통신사의 도청 원조를 제공해야하는 정보 통신 기업의 이름은 영장을합니다. vitiates 애국자가 필요하지만, 허용하는 일반적인 명령을 발행하고 떠나는 도청은 법원에 의해 직접적인 통신 사업자에 대한 액세스를 제공 에이전트 자신의 시스템합니다.

  몇 년 후에 대한 정보를 피해에 대한 요청은 법무부 년 3 월, 석양 다가오고있다,는이 규정은 49 회 사용되었습니다. 사도 행전에서 경쟁 패트리어트 reauthorization 하우스와 상원 의원은 10과 4 년간 각각에 대한 업데이 트를 제공합니다. 미 상원 법안에 대한 자세한 정보가 필요 광범위한 대중의 대상을 미리보고 및 추가 도청 방랑의 사용을합니다.

• voip 및 음성 메시지 : 제 209 미 연방 수사국을 검색을 쉽게 "저장 커뮤니케이션"없이는 도청 주문을하거나 어떤 경우에는 압수 수색 영장없이는합니다. 생각 의도적으로 대상으로 음성 메일, 이것은 분명히 voip에 적용됩니다 (음성 - 이상 - 인터넷) 여행하는 과정에서 전화를 통해 네트워크를 캐시합니다. 구역 209 영구적으로 설정되어도 만들 수있습니다.

(자세한…)