Systeme schï¿½tzen

Ist ein System mit dem ï¿½ffentlichen Telefonnetz verbunden, dann ist es potenziell gefï¿½hrdet von auï¿½en angegriffen zu werden. Dabei gibt es grundsï¿½tzlich zwei Arten der Angriffe und Gefahrentypen:

Gefahrenquelle: Datenbasis

Sind auf den ISDN Karten Datenprotokolle mï¿½glich oder frei geschaltet bzw. EFT-Protokolle aktiviert, dann macht das einen Angriff mï¿½glich.

Schutz: einfach und effektiv

Auf den ISDN Karten sollten generell alle Protokolle, die eine Modememulation, RAS oder Euro File Transfer ermï¿½glichen deaktiviert oder nicht installiert sein. Das datac-Team wird in seinen Kommunikationslï¿½sungen diesen Anforderungen gerecht, indem es ausschlieï¿½lich die CAPI Protokolle von Eicon auf der Software installiert und diese Konfiguration zusï¿½tzlich durch ein Kennwort sichert. So haben unautorisierte Personen absolut keinen Zugriff auf das System.

Auch ï¿½ber die CAPI ist ein System angreifbar. Hierbei ist das Euro Filet Transfer Protokoll potenziell gefï¿½hrlich, da es Viren, Trojaner oder andere schï¿½dliche Dateien den Zutritt in das System ermï¿½glicht. Aus diesem Grund deaktiviert bzw. deinstalliert datac diese Protokolle auf seinen Systemen.

Angriffspunkt: Sprachbasis

Voice Mail Systeme sowie halb- oder vollautomatische Vermittlungssysteme bieten eine Angriffsflï¿½che. Denn je nach Konfiguration lassen diese Systeme eine Weitervermittlung auf interne oder externe Nebenstellen zu. Selbst wenn diese Zugriffe ï¿½ber PIN / Passwort gesichert sind, lassen sich Default PINï¿½s ï¿½ insbesondere wenn diese nur wenige Stellen lang sind oder einfache Zahlenfolgen wie 1111 oder 1234 haben ï¿½ leicht ausspionieren. Ist der Code geknackt, dann steht der Weitervermittlung auf gebï¿½hrenpflichtige Service-Nummern oder Auslandsnummern nichts im Weg.

Schutz: einfach und effektiv

Um hier dem System Schutz zu gewï¿½hrleisten, trifft datac eine Reihe von Vorkehrungen:

Individuelle Zugï¿½nge werden bei mehrmaliger falscher PIN Eingabe gesperrt.
Nach der ersten Anmeldung wird eine ï¿½nderung der Standard PIN erzwungen.
Die PIN muss mindestens sechs Ziffern lang sein.
Im persï¿½nlichen Nachrichtenassistenten wird die Weiterleitung an eine andere, nicht fest konfigurierte Rufnummer deaktiviert.
Im Admin-Zugang wird die Weiterleitung auf die eigene Mailbox an einen anderen Teilnehmer deaktiviert.
Vertrauensnummern zum direkten Zugang auf die Mailbox ohne Kennwort werden deaktiviert.
Der Admin-Zugriff auf die Voice Box wird nicht fï¿½r alle Rufnummern aktiviert, sondern nur fï¿½r die Admin-Nummer (Callback Access).
In den Sicherheitseinstellungen der Voice Mail in der IsdnApl wird die Weitervermittlung von extern nach extern verboten. Der Anrufer kann potenziell noch mit einer gefï¿½lschten Absenderkennung arbeiten, so dass ein externer Anrufer wie ein interner Anrufer erscheint. Hier helfen die oben genannten Maï¿½nahmen, um den unautorisierten Zugriff auf eine Voice Box zu verhindern.

Szenario: Ausgetrickste Sicherheitssysteme

Ein Mitarbeiter hat auf seine Voice Box umgeleitet. Ein anderer Anrufer ruft an, drï¿½ckt die Sterntaste und wird nach seiner Sprachbox und PIN gefragt. Ist diese einfach 1111 oder es erfolgt keine Sperre der Voice Box nach drei Fehleingaben, dann ist Voice Box ï¿½gehacktï¿½. Das System erlaubt die Weiterleitung aus der eigenen Voice Box. Wenn der User jetzt das Privileg ï¿½weiterleiten an eine externe Rufnummer von externï¿½ hat, kann sich ein Anrufer kostenfrei auf beliebige Rufnummern weiter verbinden lassen. Die Kosten gehen zu Lasten des Voice Mail Betreibers.

Erfahrungen aus der Praxis: keine Sicherheitsprobleme mit datac

Ein Zugriff auf Systeme ï¿½ber Datenprotokolle konnte bisher bei allen Installationen von datac nicht festgestellt werden.

Ein Zugriff und Missbrauch der Voice Mail Systeme konnte allenfalls bei sorgloser Konfiguration des Systems festgestellt werden. Wenn auf der Anwenderseite kostenpflichtige Service-Nummern nicht gesperrt wurden, konnte erheblicher finanzieller Schaden angerichtet werden.