VoIP und Security – Fazit
Von FunnyDingo | 4. September 2007, 18:24
Ja, heute fand o.g. Veranstalltung von Siemens im ComIn in Essen statt und ich habe einiges mitgenommen (abgesehen von einem ersten Eindruck der neuen Phone-Serie von Siemens Namens OpenStage).
Begonnen wurde mit den Grundlagen der Voice over IP-Technik – sehr tiefgehen. Von den Details des H.323-Protokols mit seinen Unterprotokollen (H.225, H.245, H.240, etc) bis hin zu SIP (dabei sei erwähnt, dass gegenüber dem Dozenten mal behauptet wurde, SIP stünde für Siemens Internet Protokol). Auch tiefergehende Informationen zu den Audio-Codecs G.729 und G.711 wurden erläutert.
Der zweite Teil konzentrierte sich dann mehr auf die Security. Sehr interessant war hier, welche Informationen ein Hacker über Google bekommen kann. Google? Ja! Der Dozent hielt ein paar Screenshots bereit, in denen er Google-Suchergebnisse darstellte (leider fehlte der Suchstring). Die Ergebnisse waren Konfigurationsseiten von VoIP-Endgeräten die Informationen wie IP, Subnet-Mask, DNS, Gateway, oder auch den TFTP-Server bereitstellten. Für Hacker ein gefundenes Fressen und alles nur aufgrund falsche System- und Netzwerkkonfigurationen. Was mir auch neu war: SPIT. SPIT ist steht für Spam over Internet Telephony und bezeichnet unerwünschte Anrufe via VoIP (wie nennt man die denn im klassischen PSTN?).
Im dritten letzten Teil ging es dann um 802.1x Autentifizierung. Das ganze wurde dann mit einer Live Demo begleitet (basieren auf einem Enterasys-Switch, einem Cisco RADIUS, Windows Server 2003 und einem Siemens optiPoint sowie einem Windows XP als Clients).
Alles in allem war die Veranstalltung sehr informativ aber von den Informationen (bzw. dem Detailgrad) sehr komplex. Ich erwarte nun noch die Folien die in den nächsten Tagen (zusammen mit den Folien der vorherigen Events an denen ich nicht teilgenommen habe) via CD verschickt werden sollen.