Categories: Sicherheit

Experte warnt vor Lecks im Mobilfunkstandard GSM

Auf der Sicherheitskonferenz LayerOne hat ein Experte den Mobilfunkstandard GSM als zu unsicher bezeichnet, um darüber persönliche Telefonate zu führen. Mit geringem technischen Aufwand soll es unter anderem möglich sein, den Aufenthaltsort eines Anrufers zu bestimmen.

„Die Leute sollten wissen, dass GSM nicht sicher ist, und sie sollten nicht über sensible Themen reden, wenn sie GSM verwenden“, sagte David Hulton, der den für die Verschlüsselung von Handygesprächen genutzten Algorithmus geknackt hat. Für rund 900 Dollar könne man die Ausstattung kaufen, die zusammen mit freier Software benötigt werde, um den Datenverkehr in einem GSM-Netzwerk mitzuschneiden. „Es lassen sich alle Mobiltelefone erkennen, die mit einer Basisstation verbunden sind. Man kann auch feststellen, in welcher Entfernung sich jemand zur Basisstation aufhält.“

David Bryan, leitender Berater beim Sicherheitsunternehmen Netspi, wies zudem auf Probleme bei der Verwendung von Voice over IP (VoIP) hin. Seiner Ansicht nach bieten viele Provider „wenig oder gar keine Sicherheit“.

Bryan demonstrierte, wie man sich in ein Internettelefonat einklinken und ein Gespräch automatisch mitschneiden kann. Als positives Beispiel nannte der Experte Skype, das eine proprietäre Technologie für die Verschlüsselung von Telefonaten über das Internet einsetzt.

ZDNet.de Redaktion

Recent Posts

Google schließt Zero-Day-Lücke in Chrome

Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.

1 Tag ago

KI erkennt Emotionen in echten Sportsituationen

Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…

2 Tagen ago

Ermittlern gelingt weiterer Schlag gegen Ransomware-Gruppe LockBit

Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…

3 Tagen ago

Apple stellt neuen Mobilprozessor M4 vor

Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…

4 Tagen ago

Cyberabwehr: Mindestens zwei kritische Vorfälle pro Tag

Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.

4 Tagen ago

Tunnelvision: Exploit umgeht VPN-Verschlüsselung

Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…

4 Tagen ago