Bietet Skype selbst eine Abhörschnittstelle?

Die technischen und rechtlichen Diskussionen um die Überwachungsmöglichkeiten bei Voice-over-IP-Gesprächen könnten eine ganz andere Wendung erhalten.

Nach Angaben von ijure.org soll die Voice-over-IP-Software Skype selbst eine Abhörschnittstelle und damit die Möglichkeit bieten, auch netzinterne Voice-over-IP-Gespräche abzuhören. Damit wäre ein “Testlauf” der Spionage-Software FinSpy, über den wir erst gestern berichteten, jedenfalls im Hinblick auf Abhörmaßnahmen bei Skype hinfällig.

Abhörmöglichkeiten bei den Funktionen “Skype-In” und “Skype-Out”

Bei der Funktion “Skype-In”, bei der dem Skype-Nutzer eine ganz normale Telefonnummer zugewiesen wird, auf der er vom Festnetztelefon oder Handy aus angerufen werden kann und der Funktion “Skype-Out”, bei der der Nutzer aus dem Skype-Netz heraus eine Verbindung zu einem Anschluss unter Angabe einer klassischen Telefonnummer herstellt, ist technisch gesehen, ein Abhören wie bei einer normalen Telefonüberwachung möglich.

Bei beiden Verbindungsarten werden zwei separate Verbindungen hergestellt, eine echte Skype-Voice-over-IP-Verbindung und eine normale Telefonverbindung, die am Gateway verknüpft werden. Dort, also am Gateway zum klassischen Telefonnetz, endet dann ohnehin die Verschlüsselung mit der Folge, dass sich sowohl “Skype-In” als auch “Skype-Out” Gespräche hier als unverschlüsseltes Audio-Signal mit einer „normalen“ Telefonüberwachung abgreifen lassen.

Und bei Gesprächen, die ausschließlich innerhalb des Skype-Netzes geführt werden?

Normalerweise wird bei Gesprächen von Skype-Nutzer zu Skype-Nutzer, also ohne Inanspruchnahme einer herkömmlichen Telefonnummer, ausschließlich eine verschlüsselte Skype-Verbindung genutzt, was die technische Realisierung eines verfassungskonformen staatlichen Abhörens derartiger Gespräche nach wie vor große Probleme stellt.

Durch eine heimliche Kombination der Funktionen „Skype-In“ und „Skype-Out“ durch den Netzbetreiber Skype selbst – oder besser gesagt den Software-Konzern Microsoft, der Skype im Sommer 2011 übernommen hat – könnte auch bei solchen Gesprächen eine Verschlüsselung der Verbindung umgangen werden.

Dies könnte dadurch erreicht werden, dass tatsächlich gar keine verschlüsselte Direktverbindung aufgebaut wird, sondern jeweils eine vorgeblich aus dem Skype-Netz heraus gerichtete Verbindung ins normale Telefonnetz, indem dem anrufenden Client das “Skype-Out” Gateway als Endpunkt angegeben wird und nicht der Client des Adressaten. Dem angerufenen Client wird hingegen eine “Skype-In” Verbindung – vom Gateway zu ihm – vorgespiegelt. Anschließend werden beide Verbindungen am Skype-Gateway zusammengeschaltet.

An den jeweiligen Schnittstellen ist dann, wie bei gewöhnlichen “Skype-In” und “Skype-Out” Gesprächen, ein Abhören auf technisch herkömmlichem Wege möglich, während zugleich den Gesprächsteilnehmern suggeriert wird, über eine verschlüs…

» Vollständiger Artikel