·Arranque Seguro: Yealink asegura que un dispositivo arranque utilizando solo software confiable para garantizar la integridad del dispositivo.

·Verificación de Integridad: La verificación de firma digital SHA256 se realiza al importar ROMs, asegurando que solo las ROMs firmadas por Yealink puedan ser actualizadas y arranque exitosamente.

·Cifrado de Firmware: El algoritmo de cifrado de más alto nivel AES-2563 protege el software central para que no sea accedido ni manipulado.

The devices come pre-installed with a certificate containing a unique identifier issued by Yealink Root CA. The certificate is used for device authentication.

The certificate uses the SHA256 signature algorithm and follows the strict protocol standard of RFC 2818.

·Funciones de seguridad avanzadas: La plataforma endurecida Android ofrece características de seguridad de múltiples capas, incluyendo verificación de arranque, sandboxing e aislamiento de procesos, cifrado y protección contra explotación

·Control de acceso robusto a nivel de kernel: se utiliza el esquema SELinux (Linux Mejorado en Seguridad) para restringir los permisos de operación.

·Actualizaciones de seguridad regulares: nuevos parches de seguridad proporcionan una fuerte detección de malware y previenen amenazas potenciales.

Network Authentication:

If you're connected, you're protected.

Both wired and wireless devices are compatible with the 802.1X protocol standard, allowing network authentication for devices connected to switching ports. This prevents unauthorized access to the VLAN.

Multiple authentication methods are supported, including Secure Tunnel (EAP-FAST), Transport Layer Security (EAP-TLS), and Protected Extensible Authentication Protocol (EAP-PEAP).

Cifrado sólido  WPA3

WPA3 refuerza la seguridad con una gestión avanzada de claves, protección contra ataques de diccionario fuera de línea y KRACK, y secreto hacia adelante. Incluso si una contraseña es descifrada, los datos capturados permanecen seguros e indetectables.

·Prevenir ataques de Cross-Site Scripting (XSS): Implementar una validación de entrada estricta y codificación de salida para bloquear la inyección y ejecución de scripts maliciosos desde la fuente.

·Prevenir ataques de Cross-Site Request Forgery (CSRF): Adjuntar un token CSRF único a cada acción sensible, asegurando la legitimidad de todas las solicitudes.

·Prevenir inyecciones de framework y ataques de caracteres sensibles: Utilizar mecanismos completos de filtrado de entrada y escape para bloquear eficazmente inyecciones de framework y ataques dirigidos a caracteres sensibles.

·Política de Seguridad de Contenido (CSP): Restringir la carga y ejecución de recursos para detectar y prevenir ataques externos, mejorando significativamente la seguridad de las aplicaciones web.

·TLS 1.2+ por defecto: Las comunicaciones de señalización del dispositivo de los teléfonos Yealink están protegidas por TLS (Capa de Transporte Seguro) utilizando cifrado AES-256. Por defecto, solo se admiten protocolos TLS de alta seguridad, TLS 1.3 y TLS 1.2, para asegurar una protección robusta.

·Conjuntos de cifrado fuertes: Basado en TLS, se emplean conjuntos de cifrado fuertes como ECDHE, ECDSA, autenticación SHA2 y cifrados de encriptación de 128 bits o 256 bits  para asegurar que la información transmitida entre el dispositivo y el servidor esté protegida contra la interceptación o manipulación.

Secure Calls proporciona un alto nivel de seguridad, garantizando la integridad y privacidad de las llamadas. Manténgase alejado de posibles amenazas como grabaciones secretas o escuchas.

·Autenticación y Encriptación de Medios con SRTP: Los datos de medios se autentican y encriptan utilizando SRTP (Protocolo de Transporte en Tiempo Real Seguro), asegurando la integridad, autenticidad y confidencialidad de los medios transmitidos.

·Indicador de Llamada Encriptada: Cuando la encriptación de medios se negocia con éxito entre dispositivos, se muestra un ícono de seguridad para informar a los usuarios que la llamada está encriptada.

·Archivos de Configuración Encriptados: Los archivos de configuración están encriptados y, al crear copias de seguridad, las configuraciones relacionadas con la contraseña se eliminan automáticamente.

·Encriptación de Datos para Información del Usuario: Los datos de usuario, incluyendo contactos almacenados e historial de llamadas, están encriptados para proteger información sensible.