VoIP Sicherheit

Startseite VoIP Sicherheit

Wie bei jeder anderen neuen Technologie, gibt es auch in Bezug auf die Sprachdatenübertragung per IP-Protokoll einige sicherheitsrelevante Bedenken.

Zum einen handelt es sich bei dem Medium, über welches die VoIP-Pakete übertragen werden, um ein "Shared Medium", also ein Medium, welches sich diverse Teilnehmer und Dienste teilen. Es ist daher für einen Angreifer, der die Daten auf dem Übertragungsweg abgreifen kann, möglich, das Gespräch aufzuzeichnen, auch wenn bestimmte, oftmals proprietäre Codecs zur Kodierung der Daten eingesetzt werden. Es existieren bereits zahlreiche Programme, die ohne weitere Kenntnisse des Anwenders, den Datenstrom auch aus geswitchten Umgebungen abgreifen und als verarbeitete Audiodatei ablegen.

Darüber hinaus besteht die Möglichkeit einer Art von VoIP-Spam, auch SPIT (Spam over Internet Telephony) genannt. Grund hierfür sind die geringen Kosten einer VoIP-Verbindung.

Auch das oftmals eingesetzte SIP-Protokoll kann ebenso nicht in allen in der Praxis anzutreffenden Formen als hinreichend sicher betrachtet werden. Das SIP-Protokoll verfügt zwar über Sicherheitsfunktionen (bspl. Call-IDs auf der Basis von Hashes), jedoch besteht auch die Gefahr eines DoS-Angriffs.

Auch ein in der Praxis noch nicht anzutreffendes Szenario wäre denkbar. Das Phreaking könnte mit VoIP sozusagen ein Revival erleben. Das Szenario beruht darauf, dass bei der VoIP-Kommunikation die Signalisierung (bsp. SIP) von den Sprachdaten (Payload, bsp. RTP) entkoppelt ist. Zwei speziell präparierte Clients bauen über den SIP-Proxy ein Gespräch auf und verhalten sich absolut standardkonform. Nach dem Gesprächsaufbau wird dem SIP-Proxy ein Gesprächsabbau signalisiert. Dieser sieht die Sitzung als beendet an und verbucht das Gespräch. Einzig der RTP-Datenstrom wird von den Clients aufrecht erhalten. Die Gesprächspartner telefonieren kostenlos.

Tipps der Redaktion für günstiges Surfen und Telefonieren

DSL-Geschwindigkeit mit bis zu 20.000 kbit/s
DSL-Flat + Telefon-Flatrate ins dt. Festnetz + digitales TV
Nur 25€ im Monat (nicht deutschlandweit verfügbar)