Sicherheitsbewertung der Open Source Telefonanlage (Soft-PBX) Asterisk Unter besonderer Berücksichtigung verschiedener VoIP-Protokolle

Inhaltsangabe: Problemstellung: Das Voice over Internet Protocol (VoIP) beschaftigt sich mit der Ubertragung von Echtzeitkommunikation in paketorientierten Netzen wie dem Internet, im Gegensatz zur klassischen verbindungsorientierten Kommunikation, wie dies beim durchschaltevermittelten Telefonnetz der Fall ist. VoIP-Telefonie wird dabei zunehmend zur Konkurrenz der klassischen Telefonie. Grosse Telefonkonzerne erweitern ihr Portfolio um VoIP-Losungen und auch kleinere Unternehmen bieten Produkte fur Firmenkunden und Privatverbraucher an. Durch die Einfuhrung der VoIP-Technologie ergeben sich fur den Kunden Vorteile, die durch Verschmelzung der Telefon- und Datennetze ermoglicht werden. Weltweite Erreichbarkeit, neue Anwendungen wie Click-To-Dial und nicht zuletzt Kosteneinsparungen durch Reduzierung der Netzwerkinfrastruktur sind schlagkraftige Argumente, die fur eine weitere Durchsetzung der VoIP-Telefonie sprechen. Obwohl es moglich ist, sich mittels Hard- oder Softphone direkt beim eigenen Provider anzumelden, wird dies bei steigender Anzahl der Endgerate, sowie bei hoheren Anspruchen an die Komfortfunktionen der eigenen Telefonanlage unpraktikabel. Zu diesem Zweck existieren Telefonnebenstellenanlagen (Private Branch Exchange, PBX), die sowohl die Verwaltung angeschlossener Endgerate ubernehmen, als auch zusatzliche Funktionen wie Least-Cost-Routing (LCR), Voice-Mail-Systeme oder Warteschlangen- und Spracherkennungsmodule, z. B. fur den Einsatz in einem Call-Center, bieten. Da die Bedeutung von VoIP kontinuierlich steigt, soll diese Arbeit Aufschluss daruber geben, wie sicher bzw. unsicher Kommunikation per VoIP ist. Dabei wird der Schwerpunkt insbesondere auf das auch kommerziell weit verbreitete Session Inititation Protocol (SIP) sowie die Software-Telefonanlage Asterisk und dessen proprietares Protokoll Inter-Asterisk eXchange (IAX) gelegt. Zusatzlich soll gezeigt werden, welchen Einfluss Asterisk auf die Sicherheit der Kommunikation hat, d. h. ob durch Ei"