Verschiedenes

IX über das Absichern von Internet-Telefonanlagen

ARKM.marketing
     

Hannover (ots) – Voice over IP: Zahlreiche

Unternehmen nutzen bereits Internet-Telefonie oder ersetzen in absehbarer Zeit ihre herkömmlichen Telefonanlagen. Umfassende Sicherheitsmaßnahmen sind auch hier unabdingbar, will man seine Anlage nicht zum Opfer von Hackern machen. Das schreibt das IT-Profimagazin iX in der aktuellen November-Ausgabe.

Internet-Telefonie auf Basis von Open-Source-Software ist heute gang und gäbe, genau wie die Internet-Bedrohungen, die damit einhergehen und für die es vonseiten der Softwarehersteller kaum Sicherheitsmechanismen gibt. Dabei sind die telefoniespezifischen Risiken stets dieselben: Angreifer können auf Kosten des Angegriffenen telefonieren oder die Telefonanlage lahmlegen. Da die meisten VoIP-Provider und -Telefonanlagenhersteller heute auf Session Initiation Protocol (SIP) als zentrales Protokoll setzen, steht das Ausnutzen von SIP-Schwächen im Fokus des Interesses. Ein Angreifer wartet etwa bis Büroschluss deutscher Zeit, um dann mit dem geknackten SIP-Account gegen Gewinnbeteiligung teure Premium-Nummern anzurufen.

Eine weitere Angriffsform sind sogenannte Social-Engineering-Attacken, bei denen der Angreifer dem Angegriffenen ein Vertrauensverhältnis vorspielt. Obwohl man mittlerweile weiß, dass man mit Administrator-Passwörtern für Rechner vorsichtig umgeht, werden SIP-Accounts „der Einfachheit halber“ oft gedankenlos per E-Mail verschickt, damit der Mitarbeiter „unkompliziert vom Laptop aus arbeiten“ kann. Hier nützen auch gute Passwörter nichts. Die Gegenmaßnahmen sind jedoch einfach: Die Telefonanlage so konfigurieren, dass sie bei jeder Anmeldung ein neues Einmal-Passwort verlangt und sich beim Provider vergewissern, dass er dies ebenfalls beachtet.

Weitere Vorkehrungen sind Prepaid-Tarife, die vor allem vor Angreifern schützen, die auf Kosten anderer telefonieren wollen. Auch die Einschränkung der möglichen Anrufziele kann in manchen Unternehmen eine einfache, aber wirksame Vorsichtsmaßnahme sein. Wer ausschließlich innerhalb Deutschlands oder Europas telefoniert, kann im Wählplan der Telefonanlage die möglichen Anrufziele auf diesen Bereich eingrenzen. Nur wenige Angreifer aus aller Welt suchen eine Möglichkeit, kostenlos nach Deutschland zu telefonieren. Eine dritte Sicherheitsmaßnahme besteht im Blacklisting bestimmter IP-Adressen. Hier werden IP-Adressen von Angreifern zentral erfasst und für eine bestimmte Zeit in der eigenen Firewall blockiert.

Titelbild iX 11/2011 www.heise-medien.de/presseinfo/bilder/ix/11/ix112011.jpg

Ihre Ansprechpartnerin für Rückfragen:

Sylke Wilde Presse- und Öffentlichkeitsarbeit Telefon+49 [0] 511 5352-290 Telefax +49 [0] 511 5352-563 sylke.wilde@heise-medien.de www.heise-medien.de

Aktuelle Meldungen aus der Heise Medien Gruppe finden Sie unter http://www.heise-medien.de/presseinfo

Unter http://www.heise-medien.de/presseabo können Sie sich für den Mail-Service anmelden. Dann erhalten Sie automatisch jede neue Pressemitteilung aus der Heise Medien Gruppe per E-Mail. Heise auf Facebook: www.facebook.com/heisemedien

Orginal-Meldung: http://www.presseportal.de/pm/7049/2128466/ix-ueber-das-absichern-von-internet-telefonanlagen-bei-anruf-absturz/api

ARKM.marketing
 

Zeige mehr
Schaltfläche "Zurück zum Anfang"

Werbeblocker erkannt!

Werbeblocker erscheinen auf den ersten Blick praktisch, weil sie störende Anzeigen ausblenden. Doch viele Internetseiten finanzieren sich ausschließlich durch Werbung – das ist oft die einzige Möglichkeit, die Kosten für Redaktion, Technik und Personal zu decken. Wenn Nutzer einen Werbeblocker aktivieren, entziehen sie der Seite diese wichtige Einnahmequelle. Die Folge: Verlage und Webseitenbetreiber verlieren  Einnahmen, die oft sogar die Gehälter ganzer Teams oder Redaktionen gefährden. Ohne Werbeeinnahmen fehlen die Mittel, um hochwertige Inhalte kostenlos anzubieten. Das betrifft nicht nur große Medienhäuser, sondern auch kleine Blogs, Nischenportale und lokale Nachrichtenseiten, für die der Ausfall durch Werbeblocker existenzbedrohend sein kann. Wer regelmäßig eine werbefinanzierte Seite nutzt, sollte sich bewusst machen, dass der Betrieb und die Pflege dieser Angebote Geld kosten – genau wie bei einer Zeitung oder Zeitschrift, für die man selbstverständlich bezahlt. Werbeblocker sind daher unfair, weil sie die Gegenfinanzierung der Verlagskosten und Personalgehälter untergraben, während die Inhalte weiterhin kostenlos genutzt werden. Wer den Fortbestand unabhängiger, kostenloser Online-Inhalte sichern möchte, sollte deshalb auf den Einsatz von Werbeblockern verzichten oder zumindest Ausnahmen für seine Lieblingsseiten machen. Wenn Sie unsere Seite weiterhin lesen möchten, dann seien Sie fair! Danke.