Themenspecial VoIP VoIP-Sicherheit

Sicherheit beim Telefonieren über das Internet

Welche Risiken bestehen bei VoIP, wie kann man sich schützen?
Von Christian Horn

Ein klare Schwachstelle besteht bei der Nutzung der Internet-Telefonie über drahtlose WLAN-Netzwerke. Die privaten unverschlüsselten und öffentlichen Hotspots in Cafés, Hotels, Flug- oder Bahnhöfen bieten einen idealen und leicht auszunutzenden Angriffspunkt für Hacker. Diese Bedrohung ist mittlerweile zwar allgemein bekannt, dennoch ignorieren nach wie vor viele WLAN-Besitzer die Warnungen und betreiben ihr eigenes WLAN ungesichert. Angreifer können so auf den kompletten, drahtlos über das WLAN übermittelten Datenstrom zugreifen.

Bei der Internet-Nutzung bedeutet dies dann, dass Angreifer beispielsweise auf per WLAN übermittelte E-Mails oder Login-Daten zugreifen können, weshalb bei sensiblen Transaktionen wie dem Online-Banking höchste Vorsicht bei der Nutzung über ein WLAN angeraten ist. Bei der VoIP-Nutzung können Angreifer die Telefonate abhören, aber auch die Zugangsdaten eines VoIP-Accounts ausspionieren.

Bei der Internet-Telefonie sollten deshalb die Regeln für die Absicherung von WLAN-Netzen beachtet werden. Dies beginnt beim Einsatz von Verschlüsselungs-Technolgie - WEP gilt als relativ leicht zu knacken, weshalb der Einsatz von WPA oder WPA2 angeraten ist - und reicht bis zur Benutzung sicherer Passwörter zur Absicherung des WLAN-Routers. Weitere Tipps zur Absicherung von WLAN-Netzen finden sich auch in unserem heutigen Ratgeber-Artikel zur WLAN-Sicherheit.

Fazit: Potenzielle Sicherheits-Gefährdungen im Auge behalten

Bei der Einschätzung der Sicherheitsrisiken bei der Internet-Telefonie ist die Diskrepanz der Experten-Meinungen auffällig. Das Spektrum der Ansichten reicht hier von Warnungen zu erhöhter Vorsicht bis hin zu Beteuerungen, die Telefonie via VoIP sei sogar sicherer als die herkömmliche Telefonie. Einig sind sich die Experten nur bei der Einschätzung, das Ausmaß der tatsächlichen Angriffe sei - noch - deutlich geringer als bei den Internet-Angriffen mit Viren und Trojanischen Pferden und der ausgesprochen erfolgreichen Betrugs-Masche Phishing.

Nutzer der Internet-Telefonie sollten dennoch im Auge behalten, dass auch bei VoIP, wenn vielleicht zunächst auch nur theoretisch und nicht weit verbreitet, potenzielle Sicherheits-Gefährdungen bestehen und diese zukünftig von Internet-Kriminellen verstärkt ausgenutzt werden könnten. So sieht beispielsweise das Sicherheitsunternehmen McAfee in seiner Prognose der Top-Ten-Sicherheitsbedrohungen für das Jahr 2008 einen Anstieg der Angriffe auf VoIP-Systeme um 50 Prozent voraus.

Auch wenn es im Endeffekt eine individuelle Entscheidung bleibt, wie viel Vertrauen VoIP-Nutzer der Telefonie über das Internet entgegenbringen, sollten auf alle Fälle zumindest grundlegende Sicherheitsregeln wie die Absicherung der VoIP-Hardware durch sichere Passwörter, Einsatz von Verschlüsselung bei VoIP im WLAN und ein gesundes Misstrauen bei automatisierten Anrufen beachtet werden.