CTI論壇(ctiforum)1月29日消息（記者 潘婷）:據國外媒體報道，一名IT安全專家兼博主聲稱已經成功截獲了使用12種市售移動語音加密產品進行的通話。成功阻止使用簡單的竊聽木馬制造攻擊的僅有三個解決方案，其中之一是SecurStar 的PhoneCrypt。

　　通過一個花費100美元就能馬上獲得的竊聽工具，以及他“自制”的木馬，這名博主（亦名Notrax）能夠實時從麥克風和話筒捕獲通話，從而繞過加密進行竊聽。通過禁止任何電話鈴聲、通知或通話記錄，這些攻擊完全不會被檢測到。木馬可以由某些可以使用電話的人手動安裝，同樣也可以通過電子郵件、短消息或移動應用程序發(fā)送。

　　Notrax在www.infosecurityguard.com上全面說明了他的測試，并提供Youtube視頻鏈接。

　　雖然被測試的15個語音加密產品中有12個在這些攻擊中成為受害者，但PhoneCrypt成功地阻止了木馬。PhoneCrypt使用一個過濾器檢測在通話過程中試圖訪問某一資源或服務的任何應用程序并將其關閉。屏幕上也會出現(xiàn)骷髏圖形以警示通話者。

　　開發(fā)出PhoneCrypt解決方案的SecurStar首席執(zhí)行官Wilfried Hafner說：“與大多數(shù)安全漏洞相似，Notrax尋找最薄弱的環(huán)節(jié)，他不是嘗試破解加密本身，而是使用簡單的竊聽手段。不同于被研究的大部分供應商，我們從一開始就意識到這個可能的安全缺口，在設計上采用多種方法來提供針對竊聽的端到端保護。”

　　PhoneCrypt為手機、固話和VoIP上所有類型的商業(yè)、政府、執(zhí)法、個人語音通信提供軍事級語音加密。該解決方案可以方便地在大量不同的標準手機上使用，包括Apple iPhone。

　　在開發(fā)高級加密安全產品、吸取世界領先的加密專家（包括以前的黑客）的經驗和技術方面，位于德國的SecurStar擁有10年的經驗。公司通過在8個國家中的辦事處和一個不斷增長的專門零售店網絡在全球銷售PhoneCrypt解決方案。

CTI論壇報道