Sicherer Telefonieren mit Voice over IP

Die Branchenexperten von Gartner kann nichts erschüttern. Während sich Unternehmen den Kopf darüber zerbrechen, wie man Voice over IP (VoIP) einführen kann, ohne Hackern eine weitere Tür zu öffnen, winken die Analysten nur ab: „Abhören von IP-Telefonaten ist die am meisten überbewertete Sicherheitsbedrohung“, hieß es auf einer der letzten Gartner IT-Sicherheit-Gipfel. „Over-hyped threads“, nennen die Analysten das abfällig: „Firmen, die ihre IP-Telefon-Server nach Best-Practice schützen, sollten sich von diesen Bedrohungen nicht von ihren Plänen abbringen lassen“, sagt Lawrence Orans, Analyst von Gartner. „Der Nutzen der IP-Telefonie überwiegt die Sicherheitsrisiken bei weitem.“

Genau hier liegt der Trick: VoIP ja, aber bitte richtig abgesichert. Sobald Sprache in IP-Pakete verpackt und über das Internet verschickt wird, ist sie im Prinzip anfällig für Angriffe. Doch die Bedrohung ist nur theoretischer Natur. Natürlich können Protokoll-Analyzer Datenströme abfangen und zu einem Sprachtelefonat zusammensetzen. Bei den meisten aktuellen Produkten wie Wildpackets Etherpeek geht das sogar automatisch. Doch ohne direkten Zugriff auf das Netzwerk kommt der Möchtegern-Abhörer an eben diesen Datenstrom nicht heran. Zumindest nicht ohne zusätzliche Hilfsmittel, wie einen Trojaner im Netzwerk des Opfers, der den Datenstrom kopiert und an den Angreifer schickt.

Selbst wenn der Angreifer Zugang zum Netzwerk hat, sind die Datenströme nur innerhalb einer so genannten Collision-Domain sichtbar. Sobald ein Switch ins Spiel kommt – und heute ist im Prinzip jeder Arbeitsplatz mit einem Switch verbunden – isoliert er den Datenverkehr in unabhängige Segmente. Dann hätte ein Fremder nur an der Stelle mit seinem Abhörversuch Erfolg, an der die VoIP-Ströme zusammen fließen, zum Beispiel zwischen Switch und VoIP-Telefonanlage. Und selbst dort müsste er einen Weg finden, um sich unbemerkt in die Verbindung einzuschleifen.

Anders sieht die Sache natürlich bei drahtlosen Netzwerken aus. Hier sind die Pakete innerhalb der Empfangsreichweite frei verfügbar, ein VoIP-Telefonat könnte einfach mitgehört werden, wenn es nicht durch Verschlüsselung geschützt ist.

Aber auch die Infrastruktur des VoIP-Netzes im Unternehmen selbst bietet ein paar hübsche, neue Möglichkeiten, um Ärger zu machen.

Page: 1 2 3 4

ZDNet.de Redaktion

Recent Posts

Microsoft nennt weitere Details zu kostenpflichtigen Patches für Windows 10

Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…

4 Stunden ago

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

22 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

24 Stunden ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

1 Tag ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

1 Tag ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

1 Tag ago