Skype slecht bedrijfsmuren

Organisaties wantrouwen populaire VoIP-applicatie

Veel systeembeheerders zijn niet te spreken over het gebruik van Skype op werk pc’s en laptops. De peer-to-peer applicatie zou een aanzienlijk beveiligingsrisico met zich mee brengen.

Skype heeft veel weg van de draadloze netwerktechnologie WiFi. Beide zijn technieken die op handen worden gedragen door miljoenen gebruikers, terwijl systeembeheerders ze het liefste uit het bedrijfsnetwerk willen verbannen. Beide zijn moeilijk onder controle te krijgen. In veel netwerken kunnen werknemers zonder problemen zelf draadloze toegangspunten tot het netwerk installeren. Ook Skype omzeilt moeiteloos voorzorgsmaatregelen als firewalls in het netwerk door het dynamisch gebruik van netwerkpoorten en de continu wijzigende omvang van netwerkpakketten en andere gesprekskarakteristieken.

Beveiliging

Er zijn in het najaar van 2005 een aantal beveiligingslekken in de Skype-software naar boven gekomen. Deze zouden, gecombineerd met de p2p-eigenschappen van Skype, de software tot een nieuw eldorado voor hackers kunnen maken. Zo bleek dat de software eigenhandig de microfoon aanzet, bleek de driver van microfoons via de Skype-software op tilt te krijgen en gaat de software niet altijd even consequent om met het beëindigen van een gesprek. Er is alleen geen software op internet opgedoken die deze schoonheidsfoutjes in de code uitbuit.

Over het algemeen is de beveiliging van Skype goed op orde doordat de software alle informatie versleutelt voordat het over de lijn gaat. Beheerders kunnen daardoor met een gerust hart Skype inzetten om gebruikers van wachtwoorden te voorzien. In de meeste Instant Messaging-software (IM) gaat informatie ongecodeerd door het netwerk.

Wel heeft Skype, net als standaard IM, het nadeel dat informatie over sessies alleen lokaal opgeslagen wordt. Een nog groter bezwaar is dat Skype een behoorlijke aanslag kan betekenen op de verbinding met internet. Gesprekken via Skype nemen rond de 40 Kbps aan bandbreedte in beslag. Die capaciteitsvraag springt omhoog als gebruikers bestanden delen of gebruik maken van bellen met beeld. Die laatste optie zit in de nieuwe versie van Skype verwerkt, die sinds begin januari uit is.

Weg met Skype

Het is niet gemakkelijk om controle te krijgen over Skype. De software omzeilt de meeste firewalls en er is nog maar weinig intrusion prevention software voorhanden die Skype-verkeer uit het netwerk kan plukken en blokkeren. Er is inmiddels een freeware beheerhulpmiddel beschikbaar, Skypekiller genaamd, om Skype op afstand van pc’s te verwijderen (www.skypekiller.com).

Telecom / Achtergrond

Skype slecht bedrijfsmuren

Organisaties wantrouwen populaire VoIP-applicatie

Beveiliging

7 manieren om hogere klantentevredenheid te realiseren

Checklist en meerwaarde IPv6 migratie

Nederland topland met zakelijk WiFi

BlackBerry als mobiele IT-helpdesk

S&L Zorg Referentie Covide Groupware en VoIP

KPN vangt klachten af met Oracle

Wie drijft het nieuwe werken?