VOIP FORUM

Hallo,

sorry, falls meine Frage alter K

"Pierre Kerchner" <pkerchner@gmail.com> writes:

> Wie aber sieht es mit dem Abören von SIP Sessions aus?
>
> Ich meine nicht unbedingt Inhalte mithören sondern eher Userid,
> Passwörter und Identitäten klauen.
>
> Es gibt ja schon SIPS (SIP über SSL).
>
> Aber wie aufwendig ist das Spiel bei SIP?

Die Passwoerter werden mit dem Digest-Verfahren, aehnlich dem bei HTTP
verschleiert. D.h. sie koennen nicht ohne weiteres mitgesnifft werden.

Thomas

Pierre Kerchner schrieb:
> sorry, falls meine Frage alter Käse ist.

IMO ist sie noch nicht aktuell genug ;)

> Wie aber sieht es mit dem Abören von SIP Sessions aus?

http://www.heise.de/security/artikel/59954
http://www.heise.de/security/news/meldung/36706

Ich hab da mal mit jemand von AVM per Mail drüber diskutiert, seine
"Argumente" waren nicht wirklich gut. Kurze Zeit später kam dann
dieser Artikel dazu:
http://www.avm.de/de/News/artikel/newsletter/voip sicherheit.html

Vielleicht sollte man denen mal sagen, dass RTP genauso wie POP3 und
SMTP auch auf TCP/IP aufsetzt. Und was an RTP sicherer sein soll als
an POP3/SMTP bleibt mir auch verborgen.

> Ich meine nicht unbedingt Inhalte mithören sondern eher Userid,
> Passwörter und Identitäten klauen.

Nachdem alles unverschlüsselt abläuft, geht das genauso gut wie das
Mithören.

> Es gibt ja schon SIPS (SIP über SSL).

Wird halt leider nur kaum eingesetzt, ich kenn nur Snom-Telefone.

CU Jan

--
WLAN-Links & Infos: http://www.jan-scheckenbach.de/wireless/
Notebookkauf-Infos: http://www.jan-scheckenbach.de/notebookkauf/

Jan Scheckenbach <nospam@superse.de> writes:

> Ich hab da mal mit jemand von AVM per Mail drüber diskutiert, seine
> "Argumente" waren nicht wirklich gut. Kurze Zeit später kam
dann
> dieser Artikel dazu:
> http://www.avm.de/de/News/artikel/newsletter/voip sicherheit.html
>
> Vielleicht sollte man denen mal sagen, dass RTP genauso wie POP3 und
> SMTP auch auf TCP/IP aufsetzt. Und was an RTP sicherer sein soll als
> an POP3/SMTP bleibt mir auch verborgen.

Überhaupt verharmlost dieser Artikel eine Menge und strotzt vor
technischer Unkenntnis.

Thomas

Thomas Skora schrieb:
> Überhaupt verharmlost dieser Artikel eine Menge und strotzt vor
> technischer Unkenntnis.

ACK, ich hoffe die bekommen da noch mehr Zuschriften zu.

Anscheinend gibts für die FritzBoxen nen extra Produktmanager, der
nicht ganz so unfähig ist. ;)

CU Jan

--
Congster-Infos und 10,- ¤ Gutschein: http://js6.de/dsl+voip.html

WLAN-Links & Infos: http://www.jan-scheckenbach.de/wireless/
Notebookkauf-Infos: http://www.jan-scheckenbach.de/notebookkauf/