·Démarrage Sécurisé: Yealink garantit qu'un appareil démarre en utilisant uniquement des logiciels de confiance pour assurer l'intégrité de l'appareil.

·Vérification d'Intégrité: La vérification de signature numérique SHA256 est effectuée lors de l'importation de ROMs, garantissant que seules les ROMs signées par Yealink peuvent être mises à niveau et démarrées avec succès.

·Chiffrement du Firmware: L'algorithme de chiffrement de plus haut niveau AES-2563 protège le logiciel principal contre tout accès et manipulation.

Les appareils sont préinstallés avec un certificat avec un identifiant unique émis par Yealink Root CA. Le certificat est utilisé pour l'authentification des appareils.

Le certificat utilise l'algorithme de signature SHA256 et suit le standard de protocole strict de RFC 2818.

·Fonctionnalités de sécurité avancées : La plateforme renforcée Android offre des fonctionnalités de sécurité multicouches, y compris le démarrage vérifié, le sandboxing et l'isolation des processus, le chiffrement et la protection contre l'exploitation.

·Contrôle d'accès robuste au niveau du noyau : Le schéma SELinux (Linux renforcé en sécurité) est utilisé pour restreindre les autorisations d'opération.

·Mises à jour de sécurité régulières : de nouveaux correctifs de sécurité offrent une détection efficace des logiciels malveillants et préviennent les menaces potentielles.

Authentification Réseau :

Si vous êtes connecté, vous êtes protégé.

Tous les dispositifs câblés et sans fil prennent en charge le protocole standard 802.1X, permettant l'authentification des dispositifs connectés aux ports de commutation. Cela empêche l'accès non autorisé au VLAN.

Plusieurs méthodes d'authentification sont prises en charge, notamment le Tunnel Sécurisé (EAP-FAST), la Sécurité de la Couche de Transport (EAP-TLS) et le Protocole d'Authentification Extensible Protégé (EAP-PEAP).

Chiffrement WPA3  WPA3 renforce la sécurité avec une gestion avancée des clés, une protection contre les attaques par dictionnaire hors ligne et KRACK, ainsi qu'une confidentialité persistante. Même si un mot de passe est compromis, les données capturées restent sécurisées et indétectables.

WPA3 strengthens security with advanced key management, protection against offline dictionary and KRACK attacks, and forward secrecy. Even if a password is cracked, captured data remains secure and undetectable.

·Prévenir les attaques de Cross-Site Scripting (XSS) : Mettre en œuvre une validation stricte des entrées et un codage des sorties pour bloquer l'injection et l'exécution de scripts malveillants à la source.

·Prévenir les attaques de Cross-Site Request Forgery (CSRF) : Attacher un jeton CSRF unique à chaque action sensible, garantissant la légitimité de toutes les requêtes.

·Prévenir les injections de framework et les attaques visant des caractères sensibles : Utiliser des mécanismes complets de filtrage des entrées et d'échappement pour bloquer efficacement les injections de framework et les attaques ciblant des caractères sensibles.

·Content Security Policy (CSP) : Restreindre le chargement et l'exécution des ressources pour détecter et prévenir les attaques externes, renforçant ainsi considérablement la sécurité des applications web.

·TLS 1.2+ par défaut: Les communications de signalisation des Yealink téléphones sont protégées par TLS (Transport Layer Security) utilisant un chiffrement AES-256. Par défaut, seuls les protocoles TLS à haute sécurité, TLS 1.3 et TLS 1.2, sont pris en charge pour garantir une protection robuste.

·Forte suites de chiffrement: Basé sur TLS, de fortes suites de chiffrement telles que ECDHE, ECDSA, SHA2 Authentication et des chiffres de chiffrement de 128 bits ou 256 bits sont employés   pour s'assurer que les informations transmises entre l'appareil et le serveur sont protégées contre l'interception ou la falsification.

Les appels sécurisés offrent un niveau élevé de sécurité, garantissant l'intégrité et la confidentialité des appels. Évitez les menaces potentielles telles que l'enregistrement secret ou l'écoute clandestine.

·Authentification et cryptage des médias avec SRTP : Les données médiatiques sont authentifiées et cryptées à l'aide de SRTP (Secure Real-time Transport Protocol), garantissant l'intégrité, l'authenticité et la confidentialité des médias transmis.

·Indicateur d'appel crypté : Lorsque le cryptage des médias est négocié avec succès entre les appareils, une icône de sécurité s'affiche pour informer les utilisateurs que l'appel est crypté.

·Fichiers de configuration cryptés : Les fichiers de configuration sont cryptés, et lors de la création de sauvegardes, les configurations liées aux mots de passe sont automatiquement supprimées.

·Chiffrement des données pour les informations utilisateur : Les données utilisateur, y compris les contacts enregistrés et l'historique des appels, sont cryptées pour protéger les informations sensibles.