Categories: Sicherheit

Fraunhofer ESK rät von Skype zum Austausch geschäftskritischer Daten ab

Das Fraunhofer-Institut für Eingebettete Systeme und Kommunkationstechnik (Fraunhofer ESK) hat erneut die Nutzung von Skype im Unternehmensumfeld untersucht. In seiner erstmals 2013 erschienenen und nun aktualisierten Studie „Einsatz von Skype im Unternehmen – Chancen und Risiken“ betrachtet es die geänderte Skype-Architektur infolge der Übernahme durch Microsoft sowie neue Funktionen wie den Skype Translator. Das Fazit: Der Kommunkationsdienst birgt erhebliche Sicherheitsrisiken, weshalb das Fraunhofer ESK vor allem für den Austausch geschäftskritischer Informationen von dessen Nutzung abrät.

Im Vergleich zu den Untersuchungen von 2013 haben sich die Forscher in der aktuellen Studie mit der geänderten Architektur befasst. Skype ist ihnen zufolge zwar im Prinzip ein Peer-to-Peer-Netz, setzt aber auch weiterhin Super Nodes als Knotenpunkte ein. Diese nehmen die Anmeldungen der Benutzer entgegen und ermöglichen den Verbindungsaufbau zu anderen Nutzern, die gerade online sind.

Vor der Übernahme durch Microsoft waren beliebige Rechner von Nutzern, die bestimmte technische Anforderungen erfüllten, diese Super Nodes. Jetzt werden alle Super Nodes im Rechenzentrum von Microsoft betrieben. Der Anbieter begründet dies mit einer besseren Stabilität und Skalierbarkeit der Plattform.

Laut Fraunhofer ESK hat Microsoft mit diesen Superknoten aber zugleich eine direkte Kontrolle über das Routing von Verbindungen zwischen den Nutzern und damit auch Zugriff auf die Kommunkation. Insgesamt sei eine neutrale, technisch-analytische Sicherheitsbewertung von Skype kaum möglich, weil es sich dabei um ein proprietäres und geschlossenes Kommunikationssystem handle. Es lägen weder Quellcode noch eine tiefergehende Dokumentation zum System vor. Zwar seien die genutzten Verschlüsselungsverfahren bekannt, allerdings sei die Schlüsselgenerierung nicht nachvollziehbar.

Die Studie kommt zu dem Ergebnis, dass Skype-Verbindungen durch die Verschlüsselung vor normalen Angreifern aus dem Internet relativ gut geschützt sind. Da aber Microsoft die Schlüssel vorliegen, ist die Kommunikation von berechtigten Dritten einsehbar. Deshalb lautet das Fazit der ESK-Ingenieure: „Für den Austausch sicherheitsrelevanter und geschäftskritischer Informationen wird Skype prinzipiell nicht empfohlen!“

WEBINAR

Wie eine optimale IT-Infrastruktur für UCC-Lösungen die Produktivität Ihrer Mitarbeiter steigert

Das Webinar “Wie eine optimale IT-Infrastruktur für UCC-Lösungen die Produktivität Ihrer Mitarbeiter steigert” informiert Sie über die Vorteile einer Unified Communications & Collaboration-Lösung (UCC) und skizziert die technischen Grundlagen, die für die erfolgreiche Implementierung nötig sind. Jetzt registrieren und die aufgezeichnete Fassung des Webinars ansehen.

Den noch im Testbetrieb befindlichen Übersetzungsdienst Skype Translator, der Audio- und Videotelefonate in jeweils beide Richtungen zwischen Deutsch, Englisch, Französisch, Italienisch, Mandarin und Spanisch übersetzt, erweist sich dem Fraunhofer ESK zufolge „für kurze Sätze als brauchbar“. Längere Sätze würden jedoch in Fragmenten übersetzt, die zwar vom Sinn her passten, grammatikalisch jedoch überhaupt nicht harmonierten.

In einer separaten Kurzstudie geben die ESK-Forscher auch eine Einschätzung zu Skype for Business (ehemals Lync) ab, Microsofts Kommunikationslösung für Unternehmen. Diese umfasst Audio- und Videokommunikation, Instant Messaging (IM), Präsenzanzeige, Konferenzen sowie eine Amtsanbindung per ISDN und VoIP über entsprechende Gateways. Ihr bescheinigt das Fraunhofer-Institut, für den Einsatz im Unternehmen durchaus geeignet zu sein. Allerdings empfiehlt es Firmen, die ihre TK-Anlage ersetzen wollen, genau zu prüfen, ob Skype for Business die gewünschten Funktionen tatsächlich bietet.

Tipp: Was wissen sie über Microsoft? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Björn Greif

Björn kam nach seinem Magisterstudium und Ausflügen in den Sportjournalismus 2006 als Volontär zu ZDNet. Im Anschluss wurde er Redakteur und hat mehr als 12.600 Nachrichten zu tagesaktuellen Themen verfasst, mit Schwerpunkt auf Business, Hardware und Mobile.

Recent Posts

Was macht attraktive Onlineshops und Co. in den Augen von Kunden aus?

Onlineshopping ähnelt zunehmend einem persönlichen Einkaufserlebnis in einem Offline-Geschäft. Mittlerweile haben Unternehmen reichliche Erfahrungen sammeln…

18 Stunden ago

Intel übertrifft die Erwartungen im vierten Quartal

Der Umsatz steigt auf 19,5 Milliarden Dollar. Es ist der höchste Quartalsumsatz in der Geschichte…

2 Tagen ago

Android-Apps unter Windows 11: Microsoft kündigt Betatest für Februar an

Microsoft realisiert die Funktion in Zusammenarbeit mit Intel und Amazon. Eigentlich sollte Windows 11 schon…

2 Tagen ago

Gartner: CO2-Emissionen von Hyperscalern beeinflussen Cloud-Einkauf

Nachhaltigkeitsinvestitionen werden zunehmen, da Umwelt-, Sozial- und Governance-Faktoren (ESG) die Berichterstattung der Unternehmen verändern.

2 Tagen ago

US-Handelsministerium: Chipkrise zieht sich bis ins zweite Halbjahr 2022

Ein Grund für die anhaltende Knappheit ist die weiterhin hohe Nachfrage. Ereignisse wie die Corona-Pandemie…

3 Tagen ago

Android-Malware stiehlt Geld und löscht Daten

Der Trojaner BRATA nimmt inzwischen auch Nutzer in den USA und Spanien ins Visier. Er…

3 Tagen ago