Abstract-Vi presenterar en omfattande undersökning av Voice över IP-säkerhet akademisk forskning, med hjälp av en uppsättning av 245 publikationer som bildar en sluten korscitationsuppsättning. Vi klassificerar dessa dokument enligt en utökad version av VoIP Security Alliance (VoIPSA) Hot Taxonomi. Vårt mål är att tillhandahålla en färdplan för forskare som vill förstå befintlig kapacitet och identifiera luckor i hanteringen av de många hot och sårbarheter som finns i VoIP-system. Vi diskuterar konsekvenserna av våra upptäckter med avseende på sårbarheter som rapporterats i en mängd olika VoIP-produkter. Vi identifierar två specifika problemområden (förnekande av service och tjänstemissbruk) som kräver betydligt mer uppmärksamhet från forskarsamhället. Vi finner också att den överväldigande majoriteten av det undersökta arbetet tar en svart låda syn på VoIP-system som undviker att undersöka deras interna struktur och genomförande. Ett sådant tillvägagångssätt kan missa markeringen när det gäller att ta itu med de viktigaste källorna till sårbarheter, dvs. implementation buggar och felkonfigurationer. Slutligen argumenterar vi för ytterligare arbete med att förstå cross-protocol och cross-mechanism sårbarheter (framstående egenskaper), som är en biprodukt av ett mycket komplext system-av-system och en indikation på frågorna i framtida storskaliga system.
Keromytis REF gav en omfattande undersökning av VoIP-säkerhets akademisk forskning, med hjälp av en uppsättning av 245 publikationer.
A Comprehensive Survey of Voice over IP Security Research
{'venue': 'IEEE Communications Surveys & Tutorials', 'journal': 'IEEE Communications Surveys & Tutorials', 'mag_field_of_study': ['Computer Science']}