IP-Telefone als Sicherheitsrisiko: wie sicher sind VoIP-Endgeräte-
ID: 1957596
Seit einiger Zeit rumort es besonders in den US-amerikanischen Medien. Gewisse IP-Telefone sollen schwerwiegende Sicherheitsmängel aufweisen / Angesichts dieser Kritiken erklärt Snom, worauf es bei der Absicherung von IP-Endgeräten ankommt
Andere Länder, andere Sitten
Die in Europa geltenden Datenschutzrichtlinien sind aktuell weltweit die strengsten. Manche Praktiken, die sich anderswo eingebürgert haben, gelten in Europa als gravierende Sicherheitsverstöße. Beispiele hierfür sind der Verkauf von Nutzungsdaten an Dritte und der für Regierungsämter automatisch freigegebene Zugang zu Daten und Informationen. Europäische Hersteller und Regierungen halten sich eisern an europäische Vorgaben: Niemand darf ohne vorherige gerichtliche Verfügung oder Genehmigung durch diverse Ausschüsse auch nur ein Telefon abhören oder auf Nutzungsdaten zugreifen. Das gilt auch für Regierungen.
„Das Einzige, was zum Beispiel bei Snom-Telefonen definitiv übermittelt wird, sind die weltweit vereinbarten Daten zur Rückverfolgung eines sogenannten beim Notrufdienst eingehenden ‚Röchelrufs‘, also wenn ein Hilfesuchender seinen Standort nicht mitteilen kann. Hier kann ausschließlich zur Erbringung der Notdienste von dazu legitimierten Stellen die IP-Adresse des Telefons bis zu seinem Standort (Adresse, ggf. Stockwerk) zurückverfolgt werden“, erläutert Livraga.
Die Vorstellung, Gesprächsdaten oder sogar ganze Gespräche an Dritte wie etwa Onlinehändler weiterzugeben, ist demnach befremdlich. Selbst der (Fern-)Zugriff auf die Telefone durch den Kundendienst bzw. den Fachhändler des Vertrauens zu Wartungszwecken unterliegt dem Datenschutz. Dabei können Einstellungen wie Namen, Uhrzeiten oder Rufgruppen nach vorheriger Freigabe und Zustimmung angepasst und geändert werden. Folglich ist der Fachhändler gesetzlich verpflichtet, jedwede persönliche Information des Nutzers zu anonymisieren. Bei Snom achtet man sogar darauf, im Reparaturfall die persönlichen Daten auf eingesendeten Telefonen zu löschen, um jeden möglichen Missbrauch zu vermeiden. Auch das Tracking der Verbindungsdaten eines oder mehrerer Gespräche zwecks Fehlersuche/-behebung über die Firmware der Telefone erfolgt stets nur mit der Freigabe durch das Gegenüber – und die dabei mitgeschnittenen technischen Daten sind mit Ausnahme des Support-Mitarbeiters für niemanden von Wert. Schnittstellen zur Speicherung von Nutzungsdaten auf dem Anwender-PC bzw. für deren komplette Übermittlung an Dritte sind auf Snom-Telefonen beispielsweise gar nicht vorhanden.
Das IP-Telefon: Wie sicher ist es?
Zusätzlich zum gesetzlich vorgeschriebenen Mindestmaß an Sicherheit gibt es Hersteller, die mehrere Absicherungsmechanismen in die Telefone einbauen: Livraga erklärt anhand von zwei Beispielen, worauf es beim Schutz des Gesprächsverlaufs und Informationsaustauschs zwischen Telefon und Telefonzentrale ankommt.
Zertifikate und Identifizierung des Telefons
Der Verbindungsaufbau zwischen Telefon und Telefonzentrale erfolgt bei Snom über https und setzt von Haus aus den Austausch von Zertifikaten voraus. Die Telefonzentrale überprüft die Richtigkeit und Gültigkeit des Zertifikats, bevor die Anfrage akzeptiert wird. „Man könnte dies mit einem Identifizierungsverfahren mittels Vorlage des persönlichen Ausweises des Telefons vergleichen“, erklärt Livraga. Jedes einzelne Snom-Gerät ist mit einem eindeutigen, mit der MAC-Adresse verknüpften Zertifikat versehen. Wenn also jemand eine Kopie des Zertifikats anfertigt und sie mit einem anderen Gerät nutzt, lehnt der Server das Zertifikat ab, da es nicht mit der spezifischen MAC-Adresse des Endgeräts verknüpft werden kann. Weitere Merkmale des Snom-Zertifikats verhindern darüber hinaus, dass es trotz Manipulation der MAC-Adresse als gültig anerkannt wird. Es bleibt also nur der Diebstahl des Telefons als Umgehungsmöglichkeit übrig. Doch „dieser Weg ist sehr umständlich, und genau darin liegt das Konzept der IT-Sicherheit: den Prozess so zu verkomplizieren, dass er unmöglich wird“, fügt Livraga hinzu. Mit SRAPS fügt Snom des Weiteren eine zusätzliche Hürde hinzu. Der SRAPS-Server ist in Deutschland, also dem Staat mit den derzeit strengsten Auflagen im Bereich Datenschutz, angesiedelt und agiert als „Bürgeramt“, also als Snoms oberste Zertifizierungsautorität und Zertifikaten-Archiv. Alle Snom-Telefone sind damit verbunden, Manipulationen lassen sich im Nu erkennen.
Randomisierter RTP-Port
Dies ist eine erste Stufe der Sicherheit. Eine weitere Sicherheitsmaßnahme gegen das Mitschneiden von Telefonaten besteht in der Randomisierung der Eingangs- und Ausgangs-Ports für den RTP-Datenfluss. Die Zentrale und das Telefon kommunizieren miteinander über Zertifikate, doch das Telefon entscheidet eigenständig bei jedem Gespräch, welcher Port für das aktuelle Telefonat genutzt wird. Dies erfolgt automatisch und zwingt potenzielle Angreifer dazu, eine Reihe von Scans durchzuführen, um den für das jetzt laufende Gespräch genutzten Port zu identifizieren. Hier kommen Netzwerk-Firewalls ins Spiel: Durch die abnormalen Scans erkennen sie schnell, dass ein Angriffsversuch im Gange ist.
Sicherheit: Auch der Nutzer ist gefragt
„Sofern man sich an unsere Vorgaben bezüglich des Einsatzes von https und sicherer Passwörter sowie der Durchführung aller Updates hält, ist man auf der sicheren Seite. Doch wichtig in diesem Zusammenhang ist auch die Wahl einer Telefonanlage, die die gleichen Schwerpunkte setzt“, bestätigt Livraga. „Andernfalls hat man zwar das Auto abgeschlossen, aber das Verdeck offen gelassen!“
1997 in Berlin gegründet, wurde Snom zum Pionier für professionelle Voice-over-IP-Endgeräte und -Lösungen und entwickelte sich schnell zu einer weltweit anerkannten Premiummarke für modernste Telefonielösungen und innovative Smart-Workplace-Technologien im Unternehmens- und Industriebereich.
Der Fokus der Produktentwicklungsstrategie von Snom liegt dabei ganz auf Marktbedürfnissen und individuellen Anforderungen der Kunden und Partner in der ganzen Welt. Dadurch trägt Snom der neuen, von Mobilität und zunehmender Digitalisierung geprägten Realität mit modernsten Technologien Rechnung: Die Endgeräte der Marke Snom passen sich problemlos allen Anforderungen an - vom Büro- oder Konferenzraum über Kreativstudios und Verwaltungsgebäude der öffentlichen Hand bis hin zu anspruchsvollen Umgebungen wie Produktionsstätten und Krankenhäusern.
Snom verfügt über Niederlassungen in Spanien, Italien, Benelux, England und Südafrika. Seit 2016 ist Snom überdies Teil der VTech-Gruppe, dem weltweit größten Hersteller von Schnurlostelefonen. Hier übt Snom die volle Kontrolle über den gesamten Produktionszyklus der in Deutschland entwickelten Produkte und Lösungen aus, die weltweit über ein Netzwerk von 3500+ zertifizierten Snom-Partnern vertrieben werden. Letztere profitieren von einem dedizierten Partnerprogramm, Fern- und Vor-Ort-Support-Services und einer dreijährigen Garantie. Damit ist Snom ein überzeugender Partner in jedem Geschäftsumfeld.
Mehr über Snom erfahren Sie auf www.snom.com
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
1997 in Berlin gegründet, wurde Snom zum Pionier für professionelle Voice-over-IP-Endgeräte und -Lösungen und entwickelte sich schnell zu einer weltweit anerkannten Premiummarke für modernste Telefonielösungen und innovative Smart-Workplace-Technologien im Unternehmens- und Industriebereich.
Der Fokus der Produktentwicklungsstrategie von Snom liegt dabei ganz auf Marktbedürfnissen und individuellen Anforderungen der Kunden und Partner in der ganzen Welt. Dadurch trägt Snom der neuen, von Mobilität und zunehmender Digitalisierung geprägten Realität mit modernsten Technologien Rechnung: Die Endgeräte der Marke Snom passen sich problemlos allen Anforderungen an - vom Büro- oder Konferenzraum über Kreativstudios und Verwaltungsgebäude der öffentlichen Hand bis hin zu anspruchsvollen Umgebungen wie Produktionsstätten und Krankenhäusern.
Snom verfügt über Niederlassungen in Spanien, Italien, Benelux, England und Südafrika. Seit 2016 ist Snom überdies Teil der VTech-Gruppe, dem weltweit größten Hersteller von Schnurlostelefonen. Hier übt Snom die volle Kontrolle über den gesamten Produktionszyklus der in Deutschland entwickelten Produkte und Lösungen aus, die weltweit über ein Netzwerk von 3500+ zertifizierten Snom-Partnern vertrieben werden. Letztere profitieren von einem dedizierten Partnerprogramm, Fern- und Vor-Ort-Support-Services und einer dreijährigen Garantie. Damit ist Snom ein überzeugender Partner in jedem Geschäftsumfeld.
Mehr über Snom erfahren Sie auf www.snom.com
Datum: 02.02.2022 - 09:03 Uhr
Sprache: Deutsch
News-ID 1957596
Anzahl Zeichen: 8131
Kontakt-Informationen:
Stadt:
Berlin
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 334 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"IP-Telefone als Sicherheitsrisiko: wie sicher sind VoIP-Endgeräte-"
steht unter der journalistisch-redaktionellen Verantwortung von
Snom Technology GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
