Home » Empresas » Centro de Prensa » Suscripciones » Oxygen3 » Archivo de Oxygen3

Ataques a través del protocolo SIP

"Un príncipe cuyo carácter está marcado por los actos que pueden definir a un tirano,
noes apto para ser el gobernador de un pueblo libre"
Declaración de Independencia de los Estados Unidos de América (1776)
(El 19 de octubre de 1781 los británicos capitulan frente a los norteamericanos en Yorktown)

Madrid, 19 de octubre de 2007 - Se ha dado a conocer una vulnerabilidad en los productos LinkSys SPA, orientados a las transmisiones de servicios multimedia sobre IP.

El fallo de seguridad se encuentra en el sistema de validación de HTML y su aprovechamiento puede llegar a permitir la ejecución de código script, VBScript o javascript, en el sistema y a partir de ésta la introducción de malware en los equipos.

El aspecto curioso es que estos productos, al estar destinados a la comunicación de voz sobre IP (VoIP), emplean el protocolo SIP, propio de esas comunicaciones, por lo que el ataque se produce a través de este protocolo, algo poco habitual.