Noch nie war Abhören so einfach wie in einem lokalen Netz mit sorglos installiertem VoIP. Im Unterschied zum analogen Telefon erübrigen sich Wanzen oder angezapfte Telefonanlagen – Linux-Bordmittel reichen. Wie es jedoch auch deutlich sicherer geht, erklärt dieser Beitrag.
Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.
Herkömmliche Telefonnetze übertragen Signalisierungs- wie Sprachdaten über ein geschlossenes, öffentlich nicht zugängliches Netz und sind deshalb relativ sicher. VoIP dagegen sendet sowohl Sprachdaten mittels RTP wie die Signa lisierungsdaten via SIP, H.323 oder MGCP über das frei zugängliche Internet. Das birgt ein Sicherheitsrisiko, dem man jedoch begegnen kann, wie Implementierungsbeispiele in diesem Beitrag beweisen.
Wer selber Docker-Images herstellt, braucht auch eine eigene Registry. Diese gibt es ebenfalls als Docker-Image, aber nur mit eingeschränkter Funktionalität. Mit einem Auth-Server wird daraus ein brauchbares Repository für Images.
(mehr)