·Boot Seguro: Yealink garante que um dispositivo inicie usando apenas software confiável para garantir a integridade do dispositivo.

·Verificação de Integridade: A verificação da assinatura digital SHA256 é realizada ao importar ROMs, garantindo que apenas ROMs assinadas por Yealink possam ser atualizadas e inicializadas com sucesso.

·Criptografia de Firmware: O algoritmo de criptografia de mais alto nível AES-2563 protege o software central para que não seja acessado ou adulterado.

Os dispositivos vêm pré-instalados com um certificado com um identificador único emitido pela Yealink Root CA. O certificado é usado para autenticação do dispositivo.

O certificado utiliza o algoritmo de assinatura SHA256 e segue o rigoroso padrão de protocolo do RFC 2818.

·Recursos de segurança avançados: A plataforma endurecida Android oferece recursos de segurança em múltiplas camadas, incluindo verificação de inicialização, sandboxing e isolamento de processos, criptografia e proteção contra exploração.

·Controle de acesso robusto a nível de kernel: O esquema SELinux (Linux Aprimorado para Segurança) é utilizado para restringir as permissões de operação.

·Atualizações de segurança regulares: novos patches de segurança oferecem uma forte detecção de malware e previnem ameaças potenciais.

Autenticação de Rede:

Se você está conectado, você está protegido.

Tanto dispositivos com fio quanto sem fio suportam o padrão 802.1X, permitindo a autenticação de rede para dispositivos conectados às portas de switch. Isso impede o acesso não autorizado à VLAN.

Múltiplos métodos de autenticação são suportados, incluindo Tunnel Seguro (EAP-FAST), Segurança de Camada de Transporte (EAP-TLS) e Protocolo de Autenticação Extensível Protegido (EAP-PEAP).

Criptografia WPA3 Sólida O WPA3 fortalece a segurança com gerenciamento avançado de chaves, proteção contra ataques offline de dicionário e KRACK, e sigilo progressivo. Mesmo que uma senha seja quebrada, os dados capturados permanecem seguros e indetectáveis.

WPA3 strengthens security with advanced key management, protection against offline dictionary and KRACK attacks, and forward secrecy. Even if a password is cracked, captured data remains secure and undetectable.

·Prevenir Ataques de Cross-Site Scripting (XSS): Implemente validação de entrada rigorosa e codificação de saída para bloquear a injeção e execução de scripts maliciosos na fonte.

·Prevenir Ataques de Cross-Site Request Forgery (CSRF): Anexe um token CSRF exclusivo a cada ação sensível, garantindo a legitimidade de todas as solicitações.

·Prevenir Injeção de Framework e Ataques a Caracteres Sensíveis: Utilize mecanismos abrangentes de filtragem e escapamento de entrada para bloquear efetivamente injeções de framework e ataques direcionados a caracteres sensíveis.

·Política de Segurança de Conteúdo (CSP): Restringir o carregamento e a execução de recursos para detectar e prevenir ataques externos, aumentando significativamente a segurança da aplicação web.

·TLS 1.2+ por padrão: As comunicações de sinalização do dispositivo dos Yealink telefones são protegidas por TLS (Transport Layer Security) usando criptografia AES-256. Por padrão, apenas protocolos TLS de alta segurança, TLS 1.3 e TLS 1.2, são suportados para garantir uma proteção robusta.

·Conjuntos de cifras fortes: Com base no TLS, conjuntos de cifras fortes, como ECDHE, ECDSA, autenticação SHA2 e cifras de criptografia de 128 bits ou 256 bits são empregues  para garantir que as informações transmitidas entre o dispositivo e o servidor estejam protegidas contra interceptação ou adulteração.

Chamadas Seguras oferece um alto nível de segurança, garantindo integridade e privacidade para as chamadas. Fique longe de ameaças potenciais, como gravação secreta ou escuta clandestina.

·Autenticação e Criptografia de Mídia com SRTP: Os dados de mídia são autenticados e criptografados usando SRTP (Secure Real-time Transport Protocol), garantindo a integridade, autenticidade e confidencialidade da mídia transmitida.

·Indicador de Chamada Criptografada: Quando a criptografia de mídia é negociada com sucesso entre dispositivos, um ícone de segurança é exibido para informar os usuários que a chamada está criptografada.

·Arquivos de Configuração Criptografados: Os arquivos de configuração são criptografados, e ao criar backups, as configurações relacionadas a senhas são removidas automaticamente.

·Criptografia de Dados para Informações do Usuário: Os dados do usuário, incluindo contatos armazenados e histórico de chamadas, são criptografados para proteger informações sensíveis.