VoIP Security

Unzureichend geschützte VoIP System stellen für deren Betreiber eine große Gefahr dar. Häufige Missbrauchszenarien sind z. B.:

  • Telefonieren auf Kosten des Dienstebetreibers
  • Telefonieren auf Kosten eines Anschlussbesitzers (PBX-Fraud, ...)
  • Abfangen und Abhören von Telefonaten

Angriffe können dabei entweder direkt über SIP oder aber auch über mit der VoIP-Plattform verbundene Systeme erfolgen (z. B. Web-basierte Konfigurationsoberflächen oder unsichere Applikationen die auf dem gleichen Server installiert sind).

Die durch Missbrauch entstehende Kosten belaufen sich schnell über 10.000 Euro und mehr, insbesonders wenn der Betreiber über eine hohe Anzahl von Leitungen verfügt.

Vorsichtsmaßnahmen

Übliche Vorsichtsmaßnahmen für VoIP sind Firewalls, sichere Passwörter und Verschlüsselung. Diese Maßnahmen sind jedoch nicht ausreichend, da Angriffe auch auf Applikationsebene stattfinden können und damit Verschlüsselung und einfache Firewalls wirkungslos sind. Weiters sind damit Angriffe über dazugehörige Systeme (z. B. Webinterfaces) immer noch möglich.

Unsere Dienstleistungen

ipcom GmbH führt professionelle VoIP Security Audits durch. Bei diesen Audits (Penetration Testing) wird zwischen Black-box und White-Box Testing unterschieden. Beim Black-Box Testing suchen wir, ohne interne Kenntnisse, nach Schwachstellen in Ihrem System - so wie es auch Hacker machen würden. Beim White-Box Testing sind uns die interne Details bekannt und es wird auch die Konfiguration der VoIP Komponenten analysiert. Diese Angriffe erfolgen sowohl mit automatisierten Tools als auch manuell mit speziellen auf Ihr System angepassten Attacken. Weiters werden mit speziellen Webhackingtools dazugehörige Webinterfaces auf Schwachstellen untersucht.

Das Ergebnis ist ein umfangreicher Report mit der Auflistung alles gefundener Schwachstellen und einer Einschätzung des Gefahrenpotentials. Weiters beinhaltet der Report Vorschläge zur Behebung der Schwachstellen.

Gerne sind wir auch bereit Ihr System nicht nur zu testen, sondern auch abzusichern.

Wenn Sie an unserern VoIP Security Diensten interessiert sind senden Sie uns bitte eine unverbindliche Anfrage.