{"id":284160,"date":"2023-07-25T00:03:00","date_gmt":"2023-07-24T22:03:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=284160"},"modified":"2023-08-08T14:22:51","modified_gmt":"2023-08-08T12:22:51","slug":"ip-telefone-des-chinesischen-herstellers-yealink-spionieren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/07\/25\/ip-telefone-des-chinesischen-herstellers-yealink-spionieren\/","title":{"rendered":"K\u00f6nnen IP-Telefone des chinesischen Herstellers Yealink spionieren?"},"content":{"rendered":"

\"Sicherheit[English]Wer nach IP-Telefonen auf der Suche ist, wird auf den in China beheimateten Hersteller Yealink sto\u00dfen. Dessen Ger\u00e4te werden auch \u00fcber die Deutsche Telekom z.a. als Yealink<\/em> T54W SIP-Telefon vertrieben. Ein Blog-Leser hat mich nun darauf hingewiesen, dass die Ger\u00e4te durchaus im Verdacht stehen, zur Spionage durch China missbraucht werden zu k\u00f6nnen und bat mich, das Thema mal im Blog aufzugreifen. Ob beispielsweise die von der Telekom vertriebenen Ger\u00e4te sicher sind, konnte ich bisher nicht kl\u00e4ren. Daher an die Beschaffer von IP-Telefonen unter der Leserschaft die Frage, wie man die nachfolgenden Informationen bewertet und ob das Thema Sicherheit \u00fcberhaupt interessiert.<\/p>\n

<\/p>\n

Yealink IP-Telefone<\/h2>\n

\"\"Ich selbst bin im Thema IP-Telefone nicht so wirklich drin, und kennen den Markt nicht. Aber ich gehe davon aus, dass so mancher IT-Dienstleister solche Ger\u00e4te f\u00fcr seine (Firmen-)Kunden beschaffen muss. Blog-Leser Friedel S., der genau in diesem Bereich immer mal wieder aktiv ist, hat mich vorige Woche kontaktiert und schrieb:<\/p>\n

Hallo Herr Born,<\/p>\n

hier vielleicht was, dem Sie nachgehen wollen. Ich war auf der Suche nach guten IP-Telefonen, hatte Yealink ausgesucht (auch Deutsche Telekom bietet die an),<\/p>\n

schneller Wikipedia-Check: China.<\/p><\/blockquote>\n

In der Tat weist das Internet bei einer Suche nach dem Namen Yealink die Information aus, dass das Unternehmen in China sitzt. Gut, das ist nicht so wirklich neu, welche Elektronik wird nicht in China hergestellt. Und eine schnelle Suche \u00fcber den Herstellernamen ergab auch, dass dessen Ger\u00e4te auf Amazon, von der B\u00f6ttcher AG oder von der Telekom als professionelles Business-Telefon vertrieben<\/a> werden.<\/p>\n

\"Yealink<\/a><\/p>\n

Auch bei Microsoft werden in diesem Artikel<\/a> Telefone von Yelink f\u00fcr die Kommunikation in Teams erw\u00e4hnt. Microsoft schreibt, dass man mit diesem Hersteller zusammen arbeite, um die Kompatibilit\u00e4t zu gew\u00e4hrleisten.<\/p>\n

Wie sicher sind die Ger\u00e4te?<\/h2>\n

Der Blog-Leser wollte nun aber wissen, ob diese Ger\u00e4te sicher sind, oder \u00fcber Spionagefunktionen verf\u00fcgen. Er hat daher mal eine Webrecherche nach entsprechenden Stichworten durchgef\u00fchrt und schrieb:<\/p>\n

DuckDuckGo: Yealink Kritik Spionage \u2026 und da kam das da bei heraus. Der Artikel ist scheinbar eine gute Zusammenfassung \u2013 aber so recht hat das meiner Suche nach keine Wellen geschlagen (was mich wunderte).<\/p>\n

\u00dcberschriften: \"Common Office Desk Phone Could Be Leaking Info to Chinese Government, Report Alleges<\/p>\n

Phones by Yealink have been observed sending encrypted messages to Chinese servers three times a day.\"<\/p><\/blockquote>\n

Eine kurze Suche meinerseits ergab, dass heise bereits 2020 in diesem Artikel<\/a> eine schwere Sicherheitsl\u00fccke in Ger\u00e4ten dieses Herstellers aufgedeckt hatte. Ich hatte es hier im Blog kurz im Beitrag Sicherheitsinfos: CNET kompromittiert und mehr\u2026 (7.2.2020)<\/a> erw\u00e4hnt und auf heise verwiesen.<\/p>\n

Ein US-Beitrag aus 2022 zur Sicherheit<\/h2>\n

Der Blog-Leser hat mich auf den Beitrag Common Office Desk Phone Could Be Leaking Info to Chinese Government, Report Alleges<\/a> aus dem Jahr 2022 hingewiesen (ich habe auf eine Kopie in der Wayback-Maschine verlinkt, weil der Originalartikel beim Schreiben wegen eines Serverfehlers nicht abrufbar war. Der Leser merkt an:<\/p>\n

Da sind etliche Probleme benannt, im verlinkten Artikel wird auch \u00fcber den verbauten Mini-Switch (1 x LAN-Leitung, Tel dran und daran PC wieder dran) spekuliert etc.<\/p><\/blockquote>\n

Im Beitrag vom 7. Januar 2022 schreibt das Medium, dass ihm ein Bericht eines US-Senators vorl\u00e4ge, der \"ernste Bedenken hinsichtlich der Sicherheit von audiovisuellen Ger\u00e4ten aufwirft, die von chinesischen Firmen wie Yealink hergestellt und in die USA verkauft werden\". Der US-Senator schlug Alarm, weil eine Analyse des US-Unternehmens Chain Security, das Ger\u00e4te auf Sicherheit pr\u00fcft, eine Reihe unsch\u00f6ne Punkte aufgezeigt hat.<\/p>\n