Hack4: Angriffe gegen VoIP-Infrastrukturen

Die Kommunikation über Voice-over-IP ist längst gängige Praxis und in vielen Unternehmensbereichen zu finden. Neben der traditionellen Telefonie sind auch Audio-/Videokonferenzen, Chats, Softphones, aber auch z. B. die Kommunikation über den Browser die derzeitigen Anforderungen an die Kommunikation. Dieser Verbund an Kommunikationsfunktionen wird auch als Unified Communication (UC) bezeichnet. Doch die daraus resultierenden, teilweise hochkomplexen UC-Szenarien sind risikoreich und können auch die angrenzenden Unternehmensinfrastruktur akut gefährden.

Im Rahmen eines zweitägigen Workshops wird die Perspektive von Angreifenden eingenommen. Die Teilnehmer werden Gespräche belauschen, Verschlüsselungsverfahren aufbrechen, Schutzmaßnahmen umgehen, Zugriff auf Geräte und Systeme erlangen sowie ihre Rechte ausweiten. Der Workshop soll einen tieferen Einblick in die Vorgehensweise von Angreifenden geben, damit die Kursteilnehmer bei der Nachbereitung die Risiken im eigenen Netzwerk identifizieren, einschätzen und minimieren können. Theoretische Konzepte werden erläutert und erlernte Angriffsvektoren anhand von praxisbezogene Übungen erprobt.