{"id":27876,"date":"2018-07-01T11:51:37","date_gmt":"2018-07-01T09:51:37","guid":{"rendered":"http:\/\/www.lte-anbieter.info\/lte-news\/?p=27876"},"modified":"2018-06-30T17:51:51","modified_gmt":"2018-06-30T15:51:51","slug":"lte-besitzt-keinen-integritaetsschutz-hacker-haben-leichtes-spiel","status":"publish","type":"post","link":"https:\/\/www.lte-anbieter.info\/lte-news\/lte-besitzt-keinen-integritaetsschutz-hacker-haben-leichtes-spiel","title":{"rendered":"LTE besitzt keinen Integrit\u00e4tsschutz, Hacker haben leichtes Spiel"},"content":{"rendered":"

Das LTE-Mobilfunknetz ist unsicherer, als man bisher annahm. Deutsche Forscher fanden eine gravierende Sicherheitsl\u00fccke, die sich auf s\u00e4mtliche in Umlauf befindlichen 4G-Mobilger\u00e4te auswirkt. Die Ursache ist ein fehlender Integrit\u00e4tsschutz, die Wissenschaftler vermuten, dass bei der Standardisierung absichtlich darauf verzichtet wurde. Auch 5G<\/a> k\u00f6nnte von diesem Manko betroffen sein.<\/p>\n

4G und wom\u00f6glich 5G relativ leicht zu hacken<\/h2>\n

Es ist der Albtraum eines jeden Smartphone-Nutzers: Angreifer erhalten Zugriff auf das Mobilger\u00e4t und k\u00f6nnen pers\u00f6nliche Daten ausspionieren. Wie sich nun herausstellte sind s\u00e4mtliche Anwender mit einem LTE-f\u00e4higen Endger\u00e4t potenziell gef\u00e4hrdet. Die IT-Experten des Horst-G\u00f6rtz-Instituts an der Ruhr-Universit\u00e4t in Bochum haben eine erschreckende Sicherheitsl\u00fccke im LTE-Netz entdeckt. Dem 4G-Standard fehlt ein Integrit\u00e4tsschutz, wodurch sich Angreifer mit entsprechendem Equipment Zugang zum Endger\u00e4t verschaffen k\u00f6nnen. Dabei spielt es keine Rolle, ob man ein via LTE funkendes Smartphone<\/a>, Tablet<\/a>, Notebook, einen Router oder einen Surf-Stick verwendet. Mit frei im Handel erh\u00e4ltlicher Hardware, einem Computer und zwei Software Defined Radios, l\u00e4sst sich das Netz austricksen. Sofern sich der Hacker ein paar Hundert Meter entfernt von seinem Opfer befindet, kann er mit diesem Equipment Schaden anrichten. Eine Funkstation gibt sich beim Nutzer als Mobilfunknetz aus, die andere beim Mobilfunknetz als dessen Smartphone.<\/p>\n

Was kann passieren und wie kann man sich sch\u00fctzen?<\/h2>\n

Im Testlauf der Forscher konnten diese dem Opfer eine gef\u00e4lschte Webseite zuschustern. Auf dieser kann der T\u00e4ter dann beliebige Aktionen ausf\u00fchren, etwa Passw\u00f6rter auslesen und andere pers\u00f6nliche Daten einsehen. Einen vollwertigen Schutz gegen diese Methode gibt es bislang nicht. Die Wissenschaftler weisen darauf hin, dass durch HTTPS gesicherte Internetseiten zuverl\u00e4ssig gegen die feindliche Umleitung abgeschottet sind. Andere Aktivit\u00e4ten, beispielsweise das Zur\u00fcckverfolgen besuchter Webseiten, sind dennoch f\u00fcr Angreifer m\u00f6glich. Aber wieso fehlt denn eigentlich der Integrit\u00e4tsschutz bei 4G und eventuell auch beim k\u00fcnftigen 5G? Die Forscher gehen schlicht vom Geiz der Netzbetreiber aus. Eine solche Sicherheitsma\u00dfnahme w\u00fcrde f\u00fcr alle \u00fcbertragenen Daten vier Byte zus\u00e4tzlich bedeuten. Den Netzbetreibern w\u00fcrde die Daten\u00fcbertragung viel Geld kosten, weshalb sie bewusst auf einen Integrit\u00e4tsschutz verzichtet haben k\u00f6nnten.<\/p>\n

<\/div>","protected":false},"excerpt":{"rendered":"

Das LTE-Mobilfunknetz ist unsicherer, als man bisher annahm. Deutsche Forscher fanden eine gravierende Sicherheitsl\u00fccke, die sich auf s\u00e4mtliche in Umlauf befindlichen 4G-Mobilger\u00e4te auswirkt. Die Ursache ist ein fehlender Integrit\u00e4tsschutz, die Wissenschaftler vermuten, dass bei der Standardisierung absichtlich darauf verzichtet wurde. Auch 5G k\u00f6nnte von diesem Manko betroffen sein.<\/p>\n","protected":false},"author":21,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"yasr_overall_rating":0,"yasr_post_is_review":"","yasr_auto_insert_disabled":"","yasr_review_type":"","iawp_total_views":41,"footnotes":""},"categories":[72],"tags":[131,3588,3589,228],"class_list":["post-27876","post","type-post","status-publish","format-standard","hentry","category-lte-hardware","tag-forschung","tag-hacker","tag-integritaetsschutz","tag-sicherheit"],"views":1746,"yasr_visitor_votes":{"stars_attributes":{"read_only":false,"span_bottom":false},"number_of_votes":10,"sum_votes":50},"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/pOOxv-7fC","_links":{"self":[{"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/posts\/27876","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/comments?post=27876"}],"version-history":[{"count":0,"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/posts\/27876\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/media?parent=27876"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/categories?post=27876"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/tags?post=27876"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}