Sicherheitslücken bei Mitel-SIP-Phones: Vom Telefonhacker zum unbeabsichtigten Star der Cyberkriminalität

Sicherheitslücken in Mitel-SIP-Phones und -Konferenzprodukten aufgedeckt – oder wie man ungewollt zum Telefonhacker wird

Na, wer von euch hat Lust, ein bisschen unautorisierten Zugriff auf Telefone zu erlangen? Keine freiwilligen Hände? Okay, dann sollten wir uns mal die Sicherheitslücken in den Mitel-SIP-Phones und -Konferenzprodukten anschauen.

Es stellt sich heraus, dass diese Geräte Angreifern Tür und Tor öffnen, um schädlichen Code auszuführen, die Geräte lahmzulegen oder sogar vertrauliche Informationen preiszugeben. Klingt nach einem echten Alptraum für alle, die ihre Telefone gerne sicher und unangetastet wissen.

Zum Glück hat das Unternehmen Mitel schnell reagiert und Firmware-Updates veröffentlicht, um die Schwachstellen zu beheben. Das ist zumindest der offizielle Standpunkt von Mitel. Denn, und jetzt kommt der Clou, es gibt unterschiedliche Meinungen zur Bewertung des Risikos.

Mitel selbst stuft die Sicherheitslücken als mittleres Risiko ein. Na, das beruhigt doch ungemein, oder? Aber halt, das CERT-Bund vom Bundesamt für Sicherheit in der Informationstechnik (BSI) sieht das Ganze etwas anders. Für sie sind die Schwachstellen kritisch und haben sogar einen CVSS-Wert von 9.8. Das klingt nach einem echten Hammerschlag für die Mitel-Geräte.

Jetzt stellt sich natürlich die Frage: Wem soll man glauben? Ist es nur ein kleines Sicherheitsrisiko oder sollten wir lieber alle in Panik ausbrechen? Leider haben wir noch keine Antwort vom CERT-Bund erhalten, wie sie zu dieser dramatischen Einschätzung gekommen sind. Wir halten euch aber auf dem Laufenden, sobald wir mehr wissen.

Bis dahin empfiehlt es sich wohl, die Firmware-Updates von Mitel zeitnah einzuspielen. Denn wer möchte schon freiwillig zum Telefonhacker werden oder seine vertraulichen Informationen an unbekannte Angreifer weitergeben? Klingt nicht gerade nach einem spaßigen Zeitvertreib.

In diesem Sinne: Auf eine sichere und hackerfreie Telefonie!

Schlagwörter: Mitel SIP + Mitel + 6970.Mitel

Wie bewerten Sie den Schreibstil des Artikels?