不要成為濫用VoIP的犧牲品

　　一個(gè)不斷增長(zhǎng)的關(guān)注在于惡意VoIP廣告信息的可能——人們將其稱(chēng)為Internet電話(huà)騷擾（SPIT）——這些惡意騷擾將會(huì)淹沒(méi)IP電話(huà)系統(tǒng)，與之類(lèi)似的比較就是已被垃圾郵件淹沒(méi)的email系統(tǒng)。這些年來(lái)，垃圾郵件已經(jīng)大大削弱了Email的功能，成百甚至上千的垃圾郵件塞滿(mǎn)了服務(wù)器和用戶(hù)的信箱，以至于許多用戶(hù)徹底放棄了對(duì)電子信箱的使用。
　　雖然SPIT目前尚未成為一個(gè)主要的問(wèn)題，但專(zhuān)家預(yù)測(cè)它未來(lái)遲早都會(huì)出現(xiàn)，因?yàn)殡S著VoIP的日益流行，它也越來(lái)越成為一個(gè)具有吸引力的目標(biāo)。下面讓我們來(lái)看看VoIP的潛在濫用情況，以及你要如何對(duì)付它。
SPIT的工作方式
　　我們已經(jīng)和那些討厭的傳統(tǒng)電話(huà)騷擾者們打了很久的交道，難道這些SPIT還能有什么不同么？說(shuō)實(shí)話(huà)，還真有些不同——要知道，VoIP的線路不僅僅是一個(gè)電話(huà)號(hào)碼——它同時(shí)也對(duì)應(yīng)著一個(gè)IP地址。
　　傳統(tǒng)的電話(huà)廣告騷擾者們必須使用自動(dòng)撥號(hào)器，來(lái)一個(gè)一個(gè)的單獨(dú)撥號(hào)。但是VoIP的騷擾者們工作起來(lái)可有效率的多：他們可以事先收集好海量的IP地址，然后錄制一條騷擾信息（廣告），再將它發(fā)往成百上千的VoIP語(yǔ)音信箱中——一次即可全部搞定——和那些垃圾郵件騷擾者們所做過(guò)的一模一樣。
　　另外，和傳統(tǒng)的公共電話(huà)網(wǎng)（PSTN）比起來(lái)，追蹤VoIP呼叫的始發(fā)者更加的困難，所以騷擾者們（也是狡猾的人們）自然更難以被抓到。并且，通過(guò)一條VoIP線路，騷擾者們可以從世界各地對(duì)你進(jìn)行騷擾，其成本遠(yuǎn)比用傳統(tǒng)電話(huà)線路進(jìn)行騷擾低得多。
為何PSTN用戶(hù)也并不安全
　　顯然，使用VoIP的騷擾者們同樣可以撥打PSTN號(hào)碼，所以SPIT現(xiàn)象將不僅僅對(duì)VoIP用戶(hù)們?cè)斐赏�脅，而是面向了全部的電話(huà)用戶(hù)。實(shí)際上，VoIP用戶(hù)可以比PSTN用戶(hù)更容易的保護(hù)自己，因?yàn)閂oIP服務(wù)通常提供免費(fèi)的語(yǔ)音郵件，來(lái)電號(hào)碼等服務(wù)，而PSTN用戶(hù)要使用這些功能，往往還需要額外付費(fèi)。
　　對(duì)于VoIP和PSTN的語(yǔ)音留言收件人來(lái)說(shuō)，SPIT的危險(xiǎn)之一，是垃圾語(yǔ)音郵件會(huì)充斥你的語(yǔ)音留言信箱。被塞滿(mǎn)的語(yǔ)音信箱將阻止合法的通話(huà)者給你留言，從而造成了語(yǔ)音留言的“拒絕服務(wù)”（DoS）。基于其文件容量要遠(yuǎn)大于騷擾性的電子郵件文本文件，垃圾語(yǔ)音信息顯然會(huì)占用更多的存儲(chǔ)空間，擊潰系統(tǒng)的速度也會(huì)更快。
　　但是SPIT絕不止僅僅語(yǔ)音留言這么簡(jiǎn)單——它同樣會(huì)撥打電話(huà)。基于追蹤電話(huà)的困難性，以及撥打騷擾電話(huà)的低成本，那些電話(huà)騙子們會(huì)有非常大的可能性竄入VoIP，孜孜不倦地施展他們的三寸不爛之舌。和電子郵件相比，許多人會(huì)更愿意相信“來(lái)自銀行”或“來(lái)自信用卡公司”的電話(huà)，所以這是另一個(gè)VoIP的潛在風(fēng)險(xiǎn)。
　　當(dāng)然，你可以使用絕大多數(shù)VoIP帳戶(hù)已經(jīng)提供的，阻止電話(huà)詐騙和電話(huà)騷擾的功能。比方說(shuō)，你可以拒絕所有不提供來(lái)電號(hào)碼的信息。
　　壞消息是，欺詐者完全可以通過(guò)偽裝來(lái)電號(hào)碼，從而讓呼叫看起來(lái)是從另一個(gè)地方打來(lái)的。實(shí)際上，來(lái)電號(hào)碼欺騙，是另一個(gè)除了方便騷擾者，同時(shí)也大大方便了其他惡意呼叫者的VoIP濫用方式。
來(lái)電號(hào)碼欺騙如何進(jìn)行
　　偽裝來(lái)電號(hào)碼成為可能已經(jīng)有些年頭了，只是使用VoIP來(lái)做到這一點(diǎn)更加容易和便宜而已。實(shí)際上，你甚至根本無(wú)需擁有一條語(yǔ)音線路，就可以進(jìn)行欺騙。
　　無(wú)數(shù)的網(wǎng)站提供虛假來(lái)電號(hào)碼服務(wù)。至少有一家公司在提供10美金的“呼叫卡”，你可以使用它來(lái)?yè)艽蛎赓M(fèi)的電話(huà)，先輸入你想撥打的號(hào)碼，然后輸入你希望顯示的來(lái)電號(hào)碼即可。另外，如何通過(guò)使用一臺(tái)運(yùn)行了Asterisk PBX軟件的Linux電腦進(jìn)行來(lái)電號(hào)碼偽裝的教程，現(xiàn)在也已出現(xiàn)在了網(wǎng)上。
　　來(lái)電號(hào)碼欺騙是非常獨(dú)特的問(wèn)題，因?yàn)橐恍┬庞每ü�司和銀行是基于電話(huà)號(hào)碼來(lái)進(jìn)行客戶(hù)識(shí)別確認(rèn)的。騷擾者和欺詐者自然也可以利用它進(jìn)行身份偽裝。并且，既然一些系統(tǒng)會(huì)自動(dòng)允許特定號(hào)碼的呼叫者讀取相關(guān)語(yǔ)音信箱，未經(jīng)授權(quán)的用戶(hù)自然也可以通過(guò)偽裝來(lái)電號(hào)碼，從而偷聽(tīng)他人的語(yǔ)音留言。
你能采取的措施
　　好消息是，來(lái)自VoIP的騷擾，類(lèi)似垃圾郵件，一樣可以通過(guò)特定的規(guī)則讓系統(tǒng)對(duì)其進(jìn)行識(shí)別，分析和過(guò)濾。同樣的技術(shù)，讓阻止來(lái)自特定號(hào)碼和特定IP的通話(huà)，成為了可能。
　　看起來(lái)很可能在SPIT即將（或者已經(jīng)）成為一個(gè)問(wèn)題時(shí)，軟件公司們就會(huì)迅速提供解決方案，正如它們現(xiàn)在對(duì)付垃圾郵件一樣。實(shí)際上，很多公司已經(jīng)著手在這么做了。
　　Qovia，一家提供企業(yè)級(jí)VoIP管理工具的公司，在2004年為其識(shí)別和阻止VoIP騷擾的技術(shù)申請(qǐng)了專(zhuān)利。而像BorderWare這樣的公司則提供了SIP-aware代理，以及特別設(shè)計(jì)的防火墻，用以保護(hù)VoIP通話(huà)，阻止SPIT，來(lái)電號(hào)碼欺騙以及其他對(duì)VoIP的濫用。
總結(jié)
　　VoIP可以讓企業(yè)節(jié)省大量的費(fèi)用，并更加方便的通話(huà)，但是和其他技術(shù)一樣，它也一樣會(huì)招致對(duì)其技術(shù)的濫用和誤用。壞消息是，即使你不是VoIP的用戶(hù)，你也一樣可能成為VoIP誤用的犧牲品。而好消息是，總還是有辦法來(lái)對(duì)付這些垃圾VoIP語(yǔ)音騷擾，來(lái)電號(hào)碼欺騙，以及其他對(duì)VoIP的濫用。

ZDnet (www.zdnet.com.cn)