BSI warnt vor mangelnder Sicherheit bei VoIP

[Felis]

http://www.heise.de/newsticker/meldung/65312
Wenn ich das so lese, bestärkt es mich, mein "gutes, altes" Telefon noch nicht auf den Elektromüll zu werfen. Skype scheint nebstbei auch so seine Probleme zu haben.
http://www.heise.de/newsticker/meldung/65330
Ich persönlich nütze SIP (Sjphone) bei Sipgate, um mit einem Freund regelmäßig zu plauschen.

[Neptunus]

Man kann es auch so sehen, dass für VoIP unter Umständen noch keine behördlich definierten Schnittstellen definiert sind, die das Mitschneiden und Abhorchen von Gesprächen ermöglichen.

Zugegenermaßen weiß ich aber nicht genau, ob so Etwas vielleicht nicht schon festgelegt wurde.

[innuendo]

afaik kann skype ganz gut verschlüsseln. Auch Jajah verwendet eine Verschlüsselung. Die Schwachstellen liegen hier meines Erachtens bei SIP, was so keine Verschlüsselung vorsieht.

[ANOther]

Schon im Ersten Buch Mose stehen Hinweise, die Sicherheit von SIP betreffend...
Also, gestehen&verhandeln würd ich mir über SIP ned trauen...
(pots/gsm/isdn sind zwar auch nicht perfekt, allerdings dauerts etwas, bin man Gespräche als mp3 vorliegen hat...)
lg
an

[michael]

leider wird über VOIP security sehr viel blödsinnverzapft.

also, fakt ist, das es sowohl für den datentransport (srtp), als auch für die signalisierung (sip over tcl oder s/mime) sicherheitsstandards gibt, die von den endgeräteherstellern mehr oder weniger umgesetzt werden, und von den anbietern eigentlich gar nicht.

weißt du was notwendig ist um eine analoge telefonleitung abzuhören?

ein kopfhörer und physikalischer zugang zur leitung.

traust du dich da verhandeln?

mfg