Skype und BSI weisen auf VoIP-Sicherheitsrisiken hin

25.10.2005 |

Einen besseren Rahmen für die Vorstellung der Studie über die Sicherheit von Internet-Telefonie (VoIP) als die Fachmesse „Systems“ konnte das Bundesamt für Sicherheit in der Informationstechnologie (BSI) nicht wählen. Das Fazit der Studie: Es ist nur eine Frage der Zeit, bis auch die Systeme für Internet-Telefonie Opfer gravierender Angriffe werden.

Udo Helmbrecht, BSI-Präsident, verwies auf die vielfältigen Möglichkeiten, die die Verzahnung von Sprach- und Datendiensten mit sich bringt, warnte aber gleichzeitig vor den steigenden Gefahren, die diese neuen Möglichkeiten ausgeliefert sein werden. Die Studie umfasst eine grundlegende Übersicht über die Vorteile und Risiken der Technologie: „Ob und inwieweit VoIP eine Alternative zu herkömmlichen Technologien darstellt, muss immer im Einzelfall entschieden werden“, so Helmbrecht.

Zu den möglichen Gefahren zählen nach Einschätzung des BSI Identitätsklau, Datenmanipulation, Übertragungsstörungen oder fehlerhafte Gebührenabrechungen. Außerdem könnten Viren, Würmer und Trojaner in der Lage sein, zum Beispiel Inhalte von Gesprächen an Unbefugte zu übermitteln. Eine effektive Lösung sei hier einzig die Trennung der Datenverbindung ins Internet und der Sprachverbindung – vertrauliche Daten sollten generell über die Kanäle nicht übermittelt werden.

Nahezu zeitgleich warnte jetzt Skype vor einem Sicherheitsleck in seiner VoIP-Software (1.1. bis 1.4 der Skype-Software für Windows), über das ein Buffer Overflow ausgelöst werden kann. Manipulierte Visitenkarten wären ebenfalls ein Risiko. Die Gefahr besteht, dass Mal- oder Spyware auf das System geladen wird. Der Link zur Studie: http://downloads.bsi-fuer-buerger.de/literat/studien/VoIP/voipsec.pdf

Dieser Beitrag wurde bisher 4577 mal gelesen.
(Rang 57 auf Doppelklicker.de)