FreePBX仍然是全球VOIP攻擊者的最大目標(biāo)

　　FreePBX是世界上部署最多的開(kāi)源IPPBX，經(jīng)過(guò)不同版本的演進(jìn)，在安全方面都已經(jīng)在不斷更新。因?yàn)锳sterisk樹(shù)大招風(fēng)，很多攻擊者一直針對(duì)asterisk做不同的攻擊。

　　Hackers have targeted Sangoma and Asterisk VoIP phone systems at nearly 1,200 organizations worldwide in past 12 months

　　Main purpose of hacking campaign is to sell phone numbers, call plans, and live access to compromised VoIP services.

　　Losses from global telecoms fraud exceed 28 Billion USD, according to CFCA （Communications fraud control association）, with VoIP PBX hacking being one of the top 5 fraud methods used.

　　Asterisk is one of the most popular VoIP PBX systems, used by many Fortune 500 companies for their telecommunications.

　　但是，因?yàn)閼?yīng)用層一些功能和端口的開(kāi)放，經(jīng)常會(huì)導(dǎo)致一些攻擊者利用某些功能默認(rèn)開(kāi)放的設(shè)置，例如一些匿名呼叫，系統(tǒng)權(quán)限設(shè)置，數(shù)據(jù)庫(kù)開(kāi)放的漏洞等來(lái)進(jìn)行攻擊。不同版本的freepbx可能會(huì)出現(xiàn)不同的安全問(wèn)題，廠家都已經(jīng)及時(shí)進(jìn)行了修復(fù)。但是，一些freepbx用戶缺少安全意識(shí)，沒(méi)有及時(shí)更新其漏洞問(wèn)題，可能會(huì)受到安全攻擊。

　　根據(jù)一些安全機(jī)構(gòu)的研究顯示，在過(guò)去12個(gè)月內(nèi)，有大約1200個(gè)使用freepbx的公司或者組織受到了安全攻擊。

　　開(kāi)源的優(yōu)勢(shì)在于用戶的積極參與，大批量部署的以后的完整測(cè)試。因此，開(kāi)源項(xiàng)目都在不斷及時(shí)更新。其實(shí)，Sangoma官方早已根據(jù)開(kāi)源用戶的及時(shí)反饋對(duì)漏洞發(fā)出來(lái)安全提醒，用戶一定要及時(shí)更新。漏洞安全分析組織已經(jīng)根據(jù)sangoma的提示做了相關(guān)的漏洞數(shù)據(jù)庫(kù)，請(qǐng)用戶及時(shí)更新。