In Sachen VoIP-Security wird gerne ein Aspekt vergessen: Wie sicher ist es, dass niemand ein Gespräch im lokalen Netz mithört oder mitschneidet? Beim analogen Telefonanschluss hatte man aus der Not eine Tugend gemacht. Man konnte mit dem berühmten initialen Knacken einfach ein weiteres Telefon parallel an die Leitung hängen und mithören sowie mitsprechen. Mit ISDN hielt eine gewisse Sicherheit Einzug: Abhören an der Leitung ist nur noch mit spezieller hochohmiger Hardware an Leitungsknoten möglich.
Und wie sieht es nun bei den modernen VoIP-Systemen aus? Sobald dieses Thema angesprochen wird, sind häufig Zweifel über die Relevanz des sicheren Telefonierens zu hören. Doch es gibt ein Paradebeispiel, das die meisten Gesprächspartner nachdenklich stimmt: Das Telebanking. Jeder ist sich heutzutage darüber im Klaren, dass beim Homebanking via Internet gewisse Sicherheitskriterien zu erfüllen sind. Warum sollte man beim Telebanking nicht die gleichen Maßstäbe ansetzen? Hört man ein Telebanking-Gespräch mit, werden sämtliche relevante Bankdaten über Tonwahl oder Sprache mitgeteilt. Bei den modernen Spracheingabesystemen bemühen sich die Sprecher sogar besonders, dem Zuhörer die Kontonummer klar und deutlich zu benennen.
Grundsätzlich ist die moderne VoIP-Technologie komplexer als analoge und ISDN-Technik. Aber nichtsdestotrotz sind die meisten Nutzer auch im Besitz von Hardware, die das Abhören von fremden Gesprächen ermöglicht - es reichen unsere PC-Systeme. Unabhängig vom Betriebssystem findet sich eine Vielzahl freier Tools, die ein Umleiten der Datenströme im Netz auf den eigenen PC ermöglichen und ein Analysieren der Datenpakete auch für Laien komfortabel und einfach machen.
- Google Hangouts
Mit “Google Hangouts” können Sie sowohl Einzel- und Gruppenkonversationen als auch individuelle Gruppentelefonate und Videokonferenzen führen. Die Qualität ist sehr gut, solange Sie sich in einem stabilen und schnellen Netz befinden. Videoanrufe und Telefonate zwischen Google-Nutzern sind kostenlos und unbegrenzt. <br /><br /> Mobil nutzbar: Ja <br /><br /> <b>Telefonkonferenz:</b> Ja <br /><br/><br/> <a href="https://hangouts.google.com" targert="_blank">... zu Google Hangouts</a> - Skype
"Skype" bietet dem Nutzer die Möglichkeit via Audio-Chat kostenlos von einem PC zum anderen zu telefonieren und Kurznachrichten zu verschicken sowie kostenpflichtig Gespräche ins Festnetz und zu Mobiltelefonen zu führen. Darüber hinaus kann Skype auch mobil genutzt werden. Wer möchte kann Anrufe von Skype automatisch auf sein Handy weiterleiten lassen oder eine Online Nummer einrichten, über die Kollegen vom Festnetz aus den eigenen Skype-Anschluss erreichen können. <br /><br /> <b>Kosten:</b> - Von Skype zu Skype kostenlos <br /><br /> - Handys und Festnetztelefone-Abonnement für Deutschland ab 2,69 Euro pro Monat (60 Minuten). <br /><br /> - Der “Europa Package” kostet knapp 15 Euro im Monat. <br /><br /> Für Anrufe bei gebührenpflichtigen Nummern und Mobiltelefonen ist zusätzlich ein Prepaid-Guthaben erforderlich. Für Anrufe bei gebührenpflichtigen Nummern und Mobiltelefonen ist zusätzlich ein Prepaid-Guthaben erforderlich <br /><br /> <b>Mobil nutzbar:</b> Ja <br /><br /> <b>Telefonkonferenz:</b> Ja <br /><br/><br /> <a href="http://www.skype.com" target="_blank">... zu Skype</a> - Rebtel
Nach erfolgter Anmeldung und Eingabe der Gerätedaten des eigenen Telefons lässt sich via "Rebtel" aus jeder Nummer eines Freundes, Bekannten oder Kollegen eine individuelle REBTEL-Nummer generieren. Diese kann dann im eigenen Telefon abgespeichert und jederzeit benutzt werden. <br /><br /> <b>Kosten:</b> Preise für Anrufe ins Fest- bzw. Mobilfunknetz variieren ja nach Zielland (z.B. von Deutschland ins amerikanische Festnetz 1,1 Cent/Minute). <br /><br /> <b>Mobil nutzbar:</b> Ja <br /><br /> <b>Telefonkonferenz:</b> Nein <br /><br/><br/> <a href="http://www.rebtel.com/" target="_blank">... zu Rebtel</a> - Sipgate
Nach erfolgter Anmeldung und Eingabe der Gerätedaten des eigenen Telefons lässt sich via "Rebtel" aus jeder Nummer eines Freundes, Bekannten oder Kollegen eine individuelle REBTEL-Nummer generieren. Diese kann dann im eigenen Telefon abgespeichert und jederzeit benutzt werden. <br /><br /> <b>Kosten:</b> Preise für Anrufe ins Fest- bzw. Mobilfunknetz variieren ja nach Zielland (z.B. von Deutschland ins amerikanische Festnetz 1,1 Cent/Minute). <br /><br /> <b>Mobil nutzbar:</b> Ja <br /><br /> <b>Telefonkonferenz:</b> Nein <br /><br/><br/> <a href="http://www.rebtel.com/" target="_blank">... zu Rebtel</a>
Betrachtet man also im ersten Schritt LAN und Intranet, ist es noch nicht einmal nötig, sich auf die Suche nach einem passenden Anschluss zu machen. Dieser Punkt wirft auch ein rechtliches Problem auf, da der Lauscher keine tatsächliche, kriminelle Energie aufbringen muss, um sein Vorhaben in die Tat umzusetzen. Die Analogie zu einem unverschlossenen Auto, das mit laufendem Motor und offener Tür zur Probefahrt einlädt, liegt nahe.
Leitet man also den Datenverkehr über den eigenen PC oder startet einen LAN-Mitschnitt, kann man später einfach eine Liste aller Rufe mit Absender und Zielrufnummer sehen. Per Mausklick lässt sich das ausgewählte Gespräch anhören. Der Aufwand ist gering, die Versuchung manchmal zu groß.