Die IT-Sicherheitsforscher der NYU Abu Dhabi und der Universit\u00e4t Bochum haben im LTE-Netz eine weltweite sicherheitstechnische Schwachstelle entdeckt. \u00dcber diese Sicherheitsl\u00fccke konnten Dritte sogar verschl\u00fcsselte Telefonate im LTE-Netz entschl\u00fcsseln und mitschneiden. Auch die deutschen Nutzer des Netzes waren von dieser L\u00fccke im Sicherheitsnetz betroffen. Mittlerweile soll laut dem Branchenverband GSMA das Problem allerdings behoben worden sein.<\/p>\n
Das Grundproblem sind laut den IT-Forschern, fehlerhafte Konfigurationen an den Basisstationen des LTE-Netzwerkes. Davon sind Hersteller wie Ericsson, Nokia oder auch Huawei betroffen. Allerdings hat die Problematik auch eine gute Seite. Denn die IT-Forscher konnten die dadurch gewonnenen Erkenntnisse f\u00fcr die Optimierung der Sicherheit des 5G<\/a>-Netzes einsetzen. <\/p>\n <\/p>\n Allerdings k\u00f6nnen die 5G-Nutzer auch selbst die Sicherheit der 5G-Infrastruktur \u00fcberpr\u00fcfen, und zwar mit der Android App Mobile Sentinel. Diese wurde von Bedran Karakoc, einem Student der Universit\u00e4t Bochum, entwickelt und befasst sich mit der angesprochenen Sicherheitsproblematik. <\/p>\n Im Jahr 2014 wurde Standard Voice-over-LTE<\/a> (VoLTE<\/a>) eingef\u00fchrt. M\u00f6glicherweise bestand das Problem seit der Einf\u00fchrung. Allerdings entdeckte der Verband der Mobilfunkunternehmer die L\u00fccke im Sicherheitsnetz erst Ende des Jahres 2019. Diese leiteten die Information an die IT-Forscher weiter, welche die Erkenntnisse auf der Fachkonferenz Usenix Security am 12. August diesen Jahres vorstellten. <\/p>\n <\/p>\n Die Forscher berichten auch, wie die Angreifer die Sicherheitsl\u00fccke f\u00fcr den Zugriff auf die Daten nutzen konnten. Zum Abh\u00f6ren der Telefonate mussten sich die unbefugten Mith\u00f6rer in derselben Funkzelle wie die Telefonierenden befinden und die Zieltelefonnummer kennen. Wollte man die Telefonate mitschneiden, war ein \u201ePassive Downlink Sniffer\u201c notwendig. Um die mitgeschnittenen Telefonate anschlie\u00dfend entschl\u00fcsseln zu k\u00f6nnen, mussten die Hacker die Zielnummer anrufen. Dabei konnten sie den f\u00fcr die Entschl\u00fcsselung notwendigen Schl\u00fcssel auslesen. <\/p>\n <\/p>\n Wirklich einfach war der Zugriff auf die Daten und Informationen also nicht. Entsprechend fraglich ist, in welchem Umfang Dritte die Sicherheitsl\u00fccke im Netz tats\u00e4chlich genutzt haben.<\/p>\n Die IT-Sicherheitsforscher der NYU Abu Dhabi und der Universit\u00e4t Bochum haben im LTE-Netz eine weltweite sicherheitstechnische Schwachstelle entdeckt. \u00dcber diese Sicherheitsl\u00fccke konnten Dritte sogar verschl\u00fcsselte Telefonate im LTE-Netz entschl\u00fcsseln und mitschneiden. Auch die deutschen Nutzer des Netzes waren von dieser L\u00fccke im Sicherheitsnetz betroffen. Mittlerweile soll laut dem Branchenverband GSMA das Problem allerdings behoben worden […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"yasr_overall_rating":0,"yasr_post_is_review":"","yasr_auto_insert_disabled":"","yasr_review_type":"","iawp_total_views":9,"footnotes":""},"categories":[1,20,68,23],"tags":[3940,3941,8],"class_list":["post-33645","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-lte-anbieter","category-lte-anwendungen","category-technik-news","tag-abhoeren","tag-gespraeche","tag-lte"],"views":1362,"yasr_visitor_votes":{"stars_attributes":{"read_only":false,"span_bottom":false},"number_of_votes":0,"sum_votes":0},"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/pOOxv-8KF","_links":{"self":[{"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/posts\/33645","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/comments?post=33645"}],"version-history":[{"count":0,"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/posts\/33645\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/media?parent=33645"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/categories?post=33645"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lte-anbieter.info\/lte-news\/wp-json\/wp\/v2\/tags?post=33645"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Seit Ende 2019 war die Sicherheitsl\u00fccke bekannt<\/h2>\n