At 16:11 02.05.2005 +0200, Hannes Federrath wrote:

...

Mein Themenvorschlag daher "VoIP - Gefährdung der Sicherheit von IuK-Netzten?!".

Wir werden das aber hauptsächlich mit organisierten Vortrgägen erschlagen müssen, in denen die Ergebnisse der verschiedenen Gruppen vorgestellt werden. Eingeleitet von "was ist VoIP, wie geht das, warum ist das ein Sicherheitrisiko?"

Mal inhaltlich gefragt: Wo ist bei VoIP eigentlich das Sicherheitsrisiko? Geht es darum, dass die "klassische" Telekommunikationsüberwachung nicht mehr so einfach möglich ist?

Wir gehen davon aus, das Telefonie in Zukunft über IP-Netze erfolgt. Folgende Scenarien sind möglich:

1) SIPP-Client im Web, SIPP-Software auf dem PC in Intranet. Praktisch existiert ein Tunnel von einem beliebigen PC in das Intranet.

2) Im Haus ein VoIP-fähiges Telefon (mit Firmware), draußen eine Softwarelösung. Frage: kann man evtl das Telefon manipulieren und Rückwirkungen auf die interne IT, die interne TK oder gar die extrene TK in der PST erzeugen?

Ich denke, da kann man beliebig weiterdenken... Die Sicherheit von TK-Anlagen ist 10 Jahre zurück!

Gruß

Matthias Jänichen