Grandstream-VoIP-Schwachstelle ermöglicht heimliches Abhören

Bürotelefone gelten meist als vertrauenswürdige Geräte innerhalb von Unternehmensnetzwerken. Dieses Vertrauen wird gefährlich, wenn eine schwerwiegende Schwachstelle auftritt. Die Grandstream-VoIP-Schwachstelle ermöglicht es Angreifern, Gespräche unbemerkt mitzuhören, ohne den normalen Betrieb zu stören.

Welche Geräte betroffen sind

Das Problem betrifft mehrere Modelle der GXP1600-Serie mit veralteter Firmware. Sicherheitsforscher bewerten die Lücke als kritisch, da sie eine Fernkompromittierung mit hohen Rechten erlaubt.

Betroffene Modelle:

• GXP1610
• GXP1615
• GXP1620
• GXP1625
• GXP1628
• GXP1630

Diese Telefone werden häufig von kleinen Unternehmen, Hotels und Büros eingesetzt.

Wie der Angriff funktioniert

Die Schwachstelle befindet sich in einer standardmäßig aktivierten webbasierten Verwaltungsoberfläche. Das System prüft die Eingabelänge nicht korrekt und akzeptiert nicht authentifizierte Anfragen.

Ein Angreifer kann eine speziell gestaltete Anfrage senden, die einen Buffer Overflow auslöst. Dadurch lassen sich Befehle mit Administratorrechten ausführen.

Nach der Kompromittierung können Angreifer:

• Root-Zugriff erlangen
• Gespeicherte Zugangsdaten auslesen
• Konfigurationseinstellungen ändern
• Anrufe über einen anderen Server umleiten

Das Gerät funktioniert weiterhin normal, während es aus der Ferne gesteuert wird.

Risiko unbemerkter Abhörung

Wenn Angreifer die SIP-Konfiguration ändern, werden Gespräche über ihre eigene Infrastruktur geleitet. Mitarbeiter führen scheinbar normale Gespräche, während eine dritte Partei in Echtzeit mithören kann.

Da nichts offensichtlich fehlerhaft wirkt, kann die Kompromittierung lange unentdeckt bleiben.

Gefährdung im internen Netzwerk

Eine Internetexposition erhöht das Risiko, doch auch interne Systeme bleiben verwundbar. Angreifer, die bereits Zugriff auf das Netzwerk haben, können sich seitlich bewegen und Telefone von innen kompromittieren.

Sprachgeräte werden selten überwacht und sind daher attraktive Ziele für Überwachung.

Update und Gegenmaßnahmen

Der Hersteller hat aktualisierte Firmware veröffentlicht, die das Problem behebt. Organisationen sollten betroffene Telefone umgehend aktualisieren.

Weitere Maßnahmen:

• Zugriff auf die Verwaltungsoberfläche einschränken
• Sprach-Netzwerke segmentieren
• Konfigurationsänderungen überwachen
• Nicht benötigte Dienste deaktivieren

Fazit

Die Grandstream-VoIP-Schwachstelle kann vertraute Bürotelefone in verdeckte Abhörwerkzeuge verwandeln. Angreifer müssen den Dienst nicht unterbrechen, um Schaden anzurichten. Schnelle Updates und stärkere Netzwerk­kontrollen sind entscheidend, um langfristige Überwachung in der Unternehmenskommunikation zu verhindern.