Kann man VoIP-Telefonate abhören – und wo liegt das eigentliche Risiko?
Frage:
Ich nutze VoIP fast täglich für berufliche Gespräche. Immer wieder liest man, dass Gespräche über das Internet abgefangen werden können. Muss ich mir tatsächlich Sorgen machen, dass jemand ein Gespräch zwischen mir und einem Geschäftspartner mithört?
Antwort:
Ist ein VoIP-Gespräch automatisch unsicher?
Nein. Die Aussage „VoIP kann abgehört werden“ ist genauso pauschal wie „Telefonieren ist unsicher“. Bei einer modernen VoIP-Verbindung spielen mehrere Dinge zusammen: Verschlüsselung, verwendeter Dienst, Endgerät, Netzwerk und die Konfiguration der Telefonanlage.
Bei Lösungen wie SIP, Cisco Webex oder 3CX sollte man deshalb nicht nur auf die Tatsache schauen, dass die Sprache über das Internet übertragen wird. Entscheidend ist, wie die jeweilige Plattform die Verbindung absichert und ob beispielsweise eine Ende-zu-Ende-Verschlüsselung tatsächlich eingesetzt wird.
Was passiert, wenn jemand den Netzwerkverkehr mitschneidet?
Ein Mitschnitt von Datenpaketen bedeutet nicht automatisch, dass daraus ein verständliches Telefongespräch entsteht. Bei einer korrekt abgesicherten Verbindung sind die übertragenen Inhalte verschlüsselt und für einen Außenstehenden nicht einfach als Audiospur abspielbar.
Das größere praktische Risiko kann deshalb am Endgerät liegen. Ist beispielsweise ein Smartphone, Notebook oder VoIP-System kompromittiert, kann ein Angreifer unter Umständen an Informationen gelangen, bevor sie verschlüsselt übertragen werden oder nachdem sie wieder entschlüsselt wurden.
Ist WhatsApp deshalb sicherer als klassisches VoIP?
Nicht unbedingt. WhatsApp verwendet für persönliche Kommunikation eine Ende-zu-Ende-Verschlüsselung, aber „verschlüsselt“ bedeutet nicht, dass sämtliche Sicherheitsrisiken verschwinden. Ein kompromittiertes Smartphone, gestohlene Zugangsdaten oder ein unsicheres Backup können beispielsweise an ganz anderer Stelle zum Problem werden.
Bei geschäftlichen Gesprächen lohnt sich deshalb ein Blick auf die konkrete Plattform und deren Sicherheitsfunktionen. Gerade bei vertraulichen Informationen sollte man nicht allein nach dem Namen des Messengers oder VoIP-Anbieters entscheiden.
Kann ein WLAN-Störsender VoIP-Gespräche vor unerwünschtem Zugriff schützen?
Wer vertrauliche VoIP-Telefonate führt, möchte nicht, dass Gespräche über ein unsicheres WLAN unbemerkt mitgehört oder die verwendete Funkverbindung von Dritten genutzt wird. Ein Störsender netz für WLAN setzt genau an der drahtlosen Verbindung an: Er kann WLAN-Funk innerhalb seines Wirkungsbereichs gezielt beeinträchtigen und dadurch eine bestehende Funkverbindung unterbrechen.
Für Situationen, in denen eine drahtlose Verbindung bewusst unterbrochen werden soll, kann ein geeigneter WLAN-Störsender eine zusätzliche technische Maßnahme sein.
„Hört Ihr Smartphone Ihnen zu?“ – muss man davor Angst haben?
Diese Frage klingt zunächst nach einem Überwachungsszenario, ist aber technisch differenzierter. Ein Smartphone verfügt über Mikrofon, Kamera, Netzwerkzugänge und zahlreiche Apps – entscheidend ist, welche App welche Berechtigungen besitzt und was tatsächlich im Hintergrund ausgeführt wird.
Wer ein ungewöhnliches Verhalten bemerkt, sollte deshalb zuerst App-Berechtigungen, installierte Anwendungen, Systemupdates und angemeldete Konten überprüfen. Bei einem beruflich genutzten Gerät kann zusätzlich eine klare Trennung zwischen privaten und geschäftlichen Anwendungen sinnvoll sein.
Was ist bei vertraulichen Gesprächen wirklich wichtig?
Bei sensiblen VoIP-Telefonaten sollte man nicht versuchen, nur einen einzelnen Angriffsweg abzusichern. Sinnvoller ist ein mehrschichtiger Schutz: sichere Konten, aktuelle Endgeräte, vertrauenswürdige Netzwerke und ein VoIP-Dienst mit zeitgemäßen Sicherheitsmechanismen.
Denn genau hier liegt die Realität hinter „Das Zeitalter der Überwachung: Wie viel Privatsphäre ist uns noch möglich?“: Ein Gespräch muss nicht zwingend „aus dem WLAN gefischt“ werden, damit Vertraulichkeit verloren geht. Häufig ist das Endgerät, das Konto oder die Konfiguration der weitaus interessantere Angriffspunkt.
