19.1.2006
Wie sicher ist VoIP? Wo drohen Gefahren?
Kostenvorteile sind ein häufig genannter Grund bei Kunden, die sich für Voice over IP, kurz VoIP, entscheiden. Abhörsicherheit wird beispielsweise viel seltener genannt. Wie sicher ist VoIP wirklich? Wie leicht ist das Abhören von VoIP-Gesprächen?
Letztlich funktioniert Internet-Telefonie wie ein klassischer Datenaustausch. Grundsätzlich bedeutet das, das es Technisch gesehen nicht schwierig ist, Anrufe abzuhören und auch die Möglichkeit, "Schädlinge" einzuschleusen, potenziell gegeben ist.
"SIP" nennt sich ein häufig eingesetztes Protokoll für Audio-Kommunikation über das Internet. Die Abkürzung steht für "Session Initiation Protocol". Das Bundesamt für Sicherheit in der Informationstechnik warnte in einer Studie aus dem Jahr 2005 mit dem Namen "VoIPSe" davor, dass Telefonate über das Internet mit so genannter Spyware wie "Vomit" oder "Ethreal" abgehört werden können.
Bei Spyware handelt es sich nach der Definition der "Anti Spyware Koalition" um Technologien, die ohne angemessenes Einverständnis des Benutzers installiert werden und seine Kontrollmöglichkeiten einschränken.
Die oben genannte Studie des Bundesamtes für Sicherheit in der Informationstechnik unterschied mehrere verschiedene Angriffe gegen teilnehmende Computer bei der Internettelefonie. Sie definierte etwa Störung der Betriebsabläufe, Manipulation bzw. Modifikation übertragener Daten oder Gebührenbetrug. Die Studie gibt Einsatzszenarien von VoIP und empfiehlt Maßnahmen zur Sicherheit.
Die Studie zieht folgendes Fazit: VoIP ist eine Technologie, die beim Einsatz entsprechender Sicherheitsmaßnahmen nicht nur eine ernsthafte Alternative zu klassischen Telefonie darstellt, sondern aufgrund der Synergiepotentiale die bisherigen Technologien langfristig sukzessive ablösen wird. Gleichzeitig wird klar, dass die unbedarfte Einführung von VoIP erhebliche Bedrohungspotentiale mit sich bringen kann. Geeignete Sicherheitsmaßnahmen sind heute technisch und organisatorisch realisierbar. Allerdings unterstützt nur ein Bruchteil der aktuell auf dem Markt befindlichen Systeme die erforderlichen Sicherheitsmaßnahmen im erforderlichen Umfang.
Die für einen verlässlichen Betrieb von VoIP-Systemen notwendigen Sicherheitsmaßnahmen, sind jedoch mit einem substanziellen technischen und finanziellen Aufwand verbunden, der die angestrebten Kosteneinsparungen möglicherweise vermindert. Panikmache ist also fehl am Platze, wenn es um "VoIP" geht. Vorsicht sollte man jedoch durchaus walten lassen.
Images: © Presseportal.de
