Mobilfunkanrufe jahrelang nicht abhörsicher

Forscher der Ruhr-Universität Bochum können dank einer gravierenden Sicherheitslücke Inhalte beliebiger Telefonanrufe entschlüsseln, wenn sie sich mit dem Opfer in derselben Funkzelle befinden und das Handy kurz nach dem abzuhörenden Anruf selbst anrufen. [...]

Mit dieser App können technisch versierte Personen helfen, Funkzellen aufzuspüren, die die Sicherheitslücke noch enthalten.
Mit dieser App können technisch versierte Personen helfen, Funkzellen aufzuspüren, die die Sicherheitslücke noch enthalten. (c) RUB, Marquard

Die Forscher der Ruhr-Universität Bochum (RUB) nutzen dabei einen Fehler aus, den einige Hersteller bei der Implementierung der Basisstationen gemacht haben.

Einfach in Gespräch verwickeln

Da die betroffenen Telefonanbieter und Hersteller rechtzeitig von den IT-Wissenschaftlern vor der Veröffentlichung kontaktiert wurden, sollte die Schwachstelle inzwischen weitestgehend behoben sein, heißt es. Konkret betroffen ist Voice-over-LTE, ein Telefonstandard, der für nahezu alle Mobilfunkanrufe verwendet wird, wenn diese nicht über spezielle Messenger-Dienste erfolgen. Telefonieren zwei Personen miteinander, wird dabei ein Schlüssel erzeugt, um die Unterhaltung zu verschlüsseln.

„Das Problem war, dass der gleiche Schlüssel auch für weitere Anrufe wiederverwendet wurde“, sagt Studienleiter David Rupprecht. Rief ein Angreifer also eine der beiden Personen kurz nach ihrem Gespräch an und zeichnete währenddessen den verschlüsselten Verkehr derselben Funkzelle auf, gelangte er in den Besitz des gleichen Schlüssels, der die vorherige Unterhaltung sichern sollte. „Der Angreifer musste das Opfer in ein Gespräch verwickeln. Je länger er mit dem Opfer telefonierte, desto mehr konnte er von dem vorherigen Gespräch entschlüsseln.“ Überprüft wurden verschiedene Funkzellen quer über Deutschland verteilt.

80 von 100 Funkzellen betroffen

Die Sicherheitslücke betraf laut den Bochumern 80 Prozent der getesteten Funkzellen. Mittlerweile haben die Hersteller und Mobilfunkanbieter die Software der Basisstationen aktualisiert, um das Problem zu beheben. Rupprecht gibt daher Entwarnung: „Wir haben anschließend quer über Deutschland verteilt mehrere Funkzellen stichprobenartig getestet und seither keine Probleme mehr entdecken können.“ Dennoch sei nicht ausgeschlossen, dass es irgendwo auf der Welt noch Funkzellen gibt, in denen die Schwachstelle auftritt.


Mehr Artikel

News

Bad Bots werden immer menschenähnlicher

Bei Bad Bots handelt es sich um automatisierte Softwareprogramme, die für die Durchführung von Online-Aktivitäten im großen Maßstab entwickelt werden. Bad Bots sind für entsprechend schädliche Online-Aktivitäten konzipiert und können gegen viele verschiedene Ziele eingesetzt werden, darunter Websites, Server, APIs und andere Endpunkte. […]

Frauen berichten vielfach, dass ihre Schmerzen manchmal jahrelang nicht ernst genommen oder belächelt wurden. Künftig sollen Schmerzen gendersensibel in 3D visualisiert werden (c) mit KI generiert/DALL-E
News

Schmerzforschung und Gendermedizin

Im Projekt „Embodied Perceptions“ unter Leitung des AIT Center for Technology Experience wird das Thema Schmerzen ganzheitlich und gendersensibel betrachtet: Das Projektteam forscht zu Möglichkeiten, subjektives Schmerzempfinden über 3D-Avatare zu visualisieren. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*