Voice over IP ist eine praktische Sprachlösung, die auch auf mobilen Endgeräten immer häufiger verbreitet ist. Allerdings hapert es oftmals an der Sicherheit. Denn unverschlüsselte VoIP-Gespräche sind nichts anderes als ein einfacher Datenstrom, der sich im Netzwerk mit relativ einfachen Mitteln mitschneiden lässt, wie beispielsweise der VoIP-Report von McAfee zeigt. Das will der Nürnberger Sicherheitsanbieter Certgate mit der Voice Crypto App ändern.
Mehr zu den Themen VoIP und Sicherheit lesen Sie hier:
Die Komponenten setzen auf SIP, die Sprache wird mittels SRTP verschlüsselt. Für den eigentlichen Austausch der Schlüssel nutzt Certgate wahlweise PKI oder ZRTP. Die Lösung ist dabei keineswegs neu - sie wird unter anderem im Projekt SiMKo2, auch bekannt als „Merkelphone“, dem gesicherten Smartphone der Bundeskanzlerin eingesetzt.
Wer sich über die Lösung informieren lassen will, kann dies auf der CeBIT 2010. Der Stand von Certgate ist in Halle 11, Stand D12 sowie auf dem Präsentationsplatz 4 in Halle 9 am Stand von Bayern Innovativ. (tecchannel; mja) (wl)
- McAfee VoIP Report
Entdeckte Schwachstellen im Zusammenhang mit VoIP. (Quelle: McAfee) - McAfee VoIP Report
Gefundene Schwachstellen, nach Anbieter. (Quelle: McAfee) - McAfee VoIP Report
Horcher im Netz: Ungesicherte VoIP-Gespräche lassen sich bereits mit einfachen Tools wie Wireshark belauschen. (Quelle: McAfee)