Bachelorarbeit Sichere Installation von VoIP-Telefonanlagen

2. Bedrohungsanalyse
Benutzerprogramme
Shell GUI Daemons
Systemaufrufe
Kernel
Gerätetreiber
Hardware
Nur nötige Treiber
Nur nötige Komponenten
Abbildung 2.1.: Skizze eines gehärteten Betriebssystems mit entfernten Komponen-
ten
Kern entfernt werden. Dies beinhaltet unnötige Treiber und Werkzeuge. Seit 2005
wird zunehmend nur noch Linux wegen der hohen Treiberverfügbarkeit und Be-
triebsstabilität eingesetzt.
Da Telefonanlagen meistens als geschlossene Einheiten eingesetzt werden, wird meis-
tens auf eine automatische Update-Funktion verzichtet. Wird also in einer Linux-
Kernel-Version ein kritischer Fehler entdeckt und behoben, muss der Betreiber einer
Telefonanlage selber für die Beseitigung der eventuellen Schwachstelle sorgen. So-
mit sind alle modernen Telefonanlagen nur so sicher, wie das Betriebssystem die
Sicherheit vorgibt.
2.5. Risiken im Bezug auf Hardware
Genauso wie bei den Betriebssystemen (siehe Kapitel 2.4) wandelten sich auch die
eingebauten Hardwarekomponenten einer Telefonanlage [Fis08, S. 313ff]. In der Zeit
der eigenen OS wurde auch eigene Hardware verbaut, die durch die geringe Stückzahl
sehr teuer war. Um Redundanz zu schaffen, wurden dann einige Hardwarekompo-
nenten doppelt verbaut. Eine komplette redundante Telefonanlage war durch die
leitungsvermittelten Netze und der direkt einprogrammierten Steuerungen nur sehr
aufwendig möglich.
17