Information zu Sicherheitslücken in IP-Telefonen

Information:

Wie aktuell in der Presse berichtet wird, sind vom Fraunhofer-Institut für Sichere Informationstechnologie (SIT) Sicherheitslücken im Zusammenhang mit Web-Interfaces von IP-Telefonen festgestellt worden (siehe auch https://www.sit.fraunhofer.de/de/presse/details/news-article/show/gefahr-uebers-telefon/

Diese könnten unter Umständen genutzt werden, um Schadsoftware in IP-basierte Telefonanlagen zu schleusen. Betroffen sind unter anderem Geräte der Marken Akuvox, Alcatel-Lucent, AudioCodes, Auerswald, Atcom, Gigaset, Htek, Obihai, Unify und Yealink. 

Viele der Hersteller haben bereits die genannten Sicherheitslücken in Firmware-Updates behoben. Die mit SwyxWare unterstützten IP-Telefone SwyxPhone des Original-Herstellers Unify sind mit älteren Firmware-Versionen ebenfalls von den Sicherheitslücken betroffen. 

Aus dem Grund empfiehlt Swyx, immer den letzten, freigegebenen Softwarestand der Firmware einzusetzen. Eine Lösung für die benannten Sicherheitslücken steht ihnen ab der Firmware-Version V1 R3.9.0 zur Verfügung. Verwenden Sie möglichst die in SwyxWare enthaltene Funktion zum automatischen Firmware-Update der Telefone, um den bestmöglichen Schutz vor möglichen Sicherheitslücken zu gewährleisten.

Die Clients SwyxIt!, Swyx Desktop for macOS oder Swyx Mobile for iOS/Android in Verbindung mit einem USB-Gerät sind nicht von den genannten Sicherheitslücken betroffen. Generell empfiehlt Swyx jedoch die Nutzung der jeweils neuesten Software-Versionen für Server und Clients.