På skrivebordet står en ISDN-telefon. ISDN betyder Integrated Services Digital Network, en teknologi til digital dataoverførsel over almindelige telefonlinier, der kan sende eller modtage op til 64 kbit i sekundet - det dobbelte, hvis man kombinerer begge ISDN-linier. En ISDN-installation består altid af to linier, som kan bruges uafhængigt af hinanden, f.eks. til at surfe på nettet og snakke i telefon samtidig, samt en såkaldt D-kanal, der sender og modtager styresignaler, f.eks. til digitale tjenester som "Vis Nummer". ISDN-telefonen på bordet er i realiteten slet ikke en telefon, men en avanceret computer-terminal med telefonrør, der sender og modtager digitale data.
Mange virksomheder har installeret store ISDN-omstillingsanlæg, centrale computer-servere, der styrer og regulerer hele firmaets kommunikation. Men de færreste er klar over, at ISDN-systemets styrke samtidig er dets svaghed; hackere kan uden større besvær trænge ind i systemerne og lytte med på linien, og endda aktivere "håndfri betjening" i de enkelte ISDN-telefoner og opfange alt, hvad der bliver sagt i nærheden af apparatet.
Høj hastighed
Med sloganet "ISDN gi'r dig høj hastighed på Internettet" reklamerer Tele Danmark for tiden for en komplet ISDN-løsning for 995 kr. Pakken indeholder et ISDN-modem - ligesom ISDN-telefonen i realiteten en computer-terminal - samt en NT-boks (NetTerminering), som tilsluttes det almindelige telefonstik. En indbygget A/D (Analog/Digital) adapter i ISDN-modemet betyder, at man kan tilslutte sin gamle, analoge telefon og ikke behøver anskaffe et nyt digitalt apparat. Men Tele Danmark anbefaler direkte, at man bør anskaffe en ny digital ISDN-telefon. I modsat fald vil man ikke kunne telefonere i tilfælde af strømsvigt, og man kan ikke benytte de nye digitale ISDN Tryk-Selv-services.
En sådan ISDN-telefon, f.eks. Ascom Eurit 30 eller Kirk Delta 951ISDN, koster 1.999 kr. i Telebutikken. Man kan heller ikke benytte de gamle Tryk-Selv-Services med sin gamle, analoge telefon, fordi tjenester som "Viderestilling til fast nummer" eller "Vækning" ikke fungerer med ISDN-nettet.
Der findes tre forskellige typer ISDN-abonnementer, et til private og to til virksomheder. Den løsning, som Tele Danmark i den seneste tid har markedsført kraftigt overfor private, hedder ISDN2 og inkluderer to linier og D-kanalen til styresignaler. I virkeligheden lægges der altså tre linier ind i hjemmet, men kun de to kan udnyttes til regulær samtale- eller data-trafik. Den tredje linie (D-kanalen) er reserveret til ISDN-systemets interne kommunikation - og kan misbruges af hackere, der trænger ind i terminalerne.
ISDN2 Professionel er abonnementet for mindre virksomheder og identisk med ISDN2, men indeholder derudover tjenesterne Vis Nummer og Terminalskift. Endelig findes ISDN30, der er rettet mod virksomheder med store omstillingsanlæg eller meget stor datatrafik. Med dette abonnement får man 30 linier på hver 64 kbit/s ud af huset.
ISDN30 kræver mere end en almindelig ISDN-telefon eller et ISDN-modem til at styre de mange linier. Denne løsning indebærer anskaffelsen af et ISDN-omstillingsanlæg, en slags server, der kommunikerer med systemets terminaler, ISDN-telefonerne. Et sådant digitalt omstillingsanlæg repræsenterer et primært angrebspunkt for hackere, som forsøger at trænge ind i virksomhedens kommunikationssystem. ISDN-anlægget er ikke andet end en specialprogrammeret computer, og endda en meget sårbar computer, som er tilsluttet 30 linier og et antal D-kanaler til udveksling af styresignaler.
De fleste anlæg er udstyret med muligheden for fjernadministration, hvilket gør det meget enkelt for hackeren at overtage kontrollen over systemet. Mange firmaer glemmer at ændre standard-kodeordet til fjernadministration, som er indstillet fra fabrikken, og hackeren behøver derfor blot kende standard-koderne for de enkelte ISDN-produkter.
Inde i systemet
Hvad sker der, når hackeren har fået adgang til ISDN-omstillingsanlægget i virksomheden? I første omgang kan hackeren hente hele firmaets kommunikationsprofil, alle lagrede telefonnumre, hvem og hvor ofte der er ringet til fra de enkelte telefoner. Hackeren kan ringe til andre telefonnumre på firmaets regning, eller omdirigere samtaler, så fax-beskeder f.eks. sendes til hackeren og ikke den retmæssige modtager. Eller hackeren kan ændre alle telefonnumre i anlægget, så firmaets medarbejdere ikke længere kan modtage opkald. Gennem D-kanalen kan hackeren sende styreinformationer og hente data fra alle tilsluttede digitale ISDN-telefoner.
Den enkelte telefon er en "dum" terminal, der uden videre kan fjernstyres fra det centrale omstillingsanlæg. Hackeren kan lytte med på de samtaler, der føres på telefonen - og, hvad der er endnu mere skræmmende, funktionen "håndfri tale", som betyder at ISDN-telefonens indbyggede mikrofon opfanger alt, hvad der bliver sagt i rummet, kan ubemærket aktiveres og misbruges til at aflytte firmaets lokaler.
I Tyskland har sikkerhedseksperter længe advaret mod digitale telefoner og den sikkerhedsrisiko, som er knyttet til dem. På en konference om tele-sikkerhed i marts 1999 fortalte eksperter fra det største tyske teleselskab, eks-monopolet Deutsche Telekom, at ISDN-anlæg er meget sårbare overfor hacker-angreb. Det tyske institut for datasikkerhed, Bundesamt für Sicherheit in der Informationstechnik (BSI), advarer også mod ISDN-telefonernes sårbare punkter. Den moderne spion behøver ikke installere skjulte mikrofoner - en kyndig hacker kan omprogrammere en ISDN-telefon til at fungere med samme effektivitet.
Den tyske forbundsregering har installeret et særligt D-kanal filter, en slags ISDN-firewall, som forhindrer at systemet kan fjernstyres af uvedkommende. Et sådant apparat, der fremstilles af det tyske firma Rohde & Schwarz, koster over 60.000 kr. Men en sådan firewall beskytter ikke mod intern aflytning fra firmaets egne medarbejdere, som fra deres egen computer med ISDN-terminal kan skaffe sig uberettiget adgang til resten af systemet.
Den bedste beskyttelse mod ISDN-hackere er at anvende almindelige analoge telefon-apparater, selvom man er tilsluttet gennem et ISDN-modem og en digital ISDN-forbindelse. Hvis man har brug for en ISDN-telefon, bør man anskaffe en model uden den håndfri talefunktion, f.eks. Ascom Eurit 20, der koster 1.299 kr. hos Tele Danmark. Man bør også huske, at de telefonnumre, som lagres i den digitale telefon eller omstillingsanlægget, kan hentes af hackere, som trænger ind i systemerne. Firmaer bør huske, at ISDN-anlæg er computer-systemer og derfor skal beskyttes og overvåges i samme omfang som virksomhedens øvrige pc-installationer.
Flere informationer om Tele Danmarks ISDN-abonnementer findes på http://www.teledanmark.dk/isdn.
