VBR-Komprimierung macht VoIP-Telefonie abhörbar

Sicherheitslücken Die verbreitete Kompressionsmethode für Audio-Daten VBR ist nach Ansicht von Sicherheitsexperten für die Verwendung in VoIP-Anwendungen ungeeignet. Verschlüsselte Verbindungen werden mit der Technologie anfällig für unerwünschte Mithörer. VBR (variable Bit-Rate) soll die Datenmenge bei gleichbleibender Tonqualität reduzieren. Sequenzen, in denen beispielsweise keine komplizierteren Töne zu verarbeiten sind oder gar Pausen stattfinden, werden dabei stark komprimiert. Teile der Aufnahme, bei denen dies zu Qualitätsverlust führen würden, schrumpft man hingegen weniger stark zusammen.

In Verbindung mit den verbreiteten Standard-Verschlüsselungsverfahren liegt aber ein Unsicherheitsfaktor verborgen. Durch die schwankende Kompressionsstärke in einem solchen Audiostream können Angreifer signifikante Informationen herausfiltern, heißt es in einem Forschungspapier der Johns Hopkins University in Washington, D.C.

Den Forschern ist es gelungen, gebräuchliche Redewendungen während eines Gesprächs allein durch Analyse der jeweiligen Datenmenge mit einer Genauigkeit von 90 Prozent richtig zu bestimmen. Im Durchschnitt lag die Trefferquote bei beliebigen gesprochenen Texten und unterschiedlichen Rednern bei rund 50 Prozent.

Die Forscher speicherten dafür den Datenstrom mit. Anhand einer phonetischen Analyse wurde in den verschlüsselten Daten nach bestimmten, leicht auszumachenden Schlüsselwörtern gesucht. Diese erlaubten wiederum Rückschlüsse auf die weiteren enthaltenen Informationen.
Diese Nachricht empfehlen
Kommentieren18
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!

Jetzt als Amazon Blitzangebot

Ab 00:00 Uhr WISO steuer:Sparbuch 2017 (für Steuerjahr 2016 / Frustfreie Verpackung)
WISO steuer:Sparbuch 2017 (für Steuerjahr 2016 / Frustfreie Verpackung)
Original Amazon-Preis
23,99
Im Preisvergleich ab
?
Blitzangebot-Preis
19,98
Ersparnis zu Amazon 17% oder 4,01
Nur bei Amazon erhältlich

Video-Empfehlungen

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

Tipp einsenden