Schwachstellen von Voice over IP aufdecken
VoIP-Infrastrukturen sind internen und externen Angriffen ausgesetzt. Ein Blick auf mögliche Abwehrmaßnahmen – und darauf, wie sie sich testen lassen.
- Benjamin Pfister
Klassische Telefonie konnte keine Datenpakete übertragen, die sich kopieren oder manipulieren ließen, sondern nur leitungsvermittelte Verbindungen zwischen den Gesprächsteilnehmern aufbauen. Wer hier eingreifen wollte, benötigte einen direkten Zugriff auf den Kommunikationsweg. Das Netz war autark und nicht aus anderen Netzen angreifbar.
Wer die IP-Telefonie nutzt, muss mit allen Angriffen rechnen, die auf Datennetze zielen – insbesondere mit applikationsspezifischen Angriffen auf Voice over IP (VoIP), etwa auf das Session Initiation Protocol (SIP). Dieses Signalisierungsprotokoll stellt Verbindungen her, überträgt Metadaten und dient meist der Kopplung mit öffentlichen Netzbetreibern. Neben Denial-of-Service-Angriffen (DoS) und dem Abgreifen von Metadaten gehört Gebührenbetrug zu den Bedrohungen im VoIP-Umfeld. Hier können innerhalb kurzer Zeit hohe Rechnungen auf die Betroffenen zukommen.
Zudem lassen sich Datennetze über schlecht gesicherte VoIP-Endgeräte angreifen– etwa IP-Telefone. Zum Prüfen der eigenen Systeme auf eventuelle Verwundbarkeiten gibt es zahlreiche Pentest-Werkzeuge.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Security: Passkeys mit Open-Source-Tools nutzen
Eigene Domain für zu Hause: Reverse-Proxy auf dem Raspberry Pi einrichten
Virtualisierung: Wie man Proxmox Virtual Environment produktiv nutzt
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Security: Passkeys mit Open-Source-Tools nutzen
Eigene Domain für zu Hause: Reverse-Proxy auf dem Raspberry Pi einrichten