Categories: NetzwerkeSicherheit

Spielzeug-Messenger stört Geheimfunk des FBI


GirlTech IMME (Bild: Mattel)

Teure Hightech-Funkgeräte nach dem Standard „Project 25“, die FBI, US Secret Service und Heimatschutz einsetzen, lassen sich durch ein Kinderspielzeug zum Preis von 30 Dollar unbrauchbar machen. Sicherheitsforscher der Universität von Pennsylvania melden, dass sie die vertrauliche Technik durch ein „GirlTech IMME“ stören konnten. Das ist ein rosafarbenes Messaging-Gerät von Mattel für Mädchen im Grundschulalter.

Ihre Entdeckung präsentierten die Wissenschaftler in Form eines Aufsatzes sowie auf dem Usenix Security Symposium in San Francisco. Einer der Mitarbeiter, Matt Blaze, erklärt, es seien allerdings Umbauten des Spielzeugs nötig, die derzeit noch die Kenntnisse zahlreicher Krimineller übersteigen dürften. „Irgendwann, irgendwo gibt es aber bestimmt ein Project-25-Blockade-Kit zum Download. Jetzt noch nicht, aber lang wird es kaum dauern.“

Project 25, kurz auch P25, ist ein von den US-Behörden für geheime Kommunikation entwickelter digitaler Funkstandard. Eines der Ziele bei seiner Schaffung war behördenübergreifende Interoperabilität. Ein Handfunkgerät vom Typ „Midland P25 Digital“ kostet 3295 Dollar.

Die Forscher aus Pennsylvania haben noch einige weitere interessante Informationen zu P25 zutage gefördert. So schalten die Mitarbeiter der Bundesbehörden nur selten die Verschlüsselung ein. „Der von uns überwachte Funkverkehr nahm häufig auf sehr wichtige Polizeiangaben Bezug: Namen und Wohnorte von Verdächtigen, auch organisierten Verbrechern, mit Wanzen abgehörte Gespräche, Pläne für Verhaftungen und Razzien.“

Auch habe man Unterhaltungen mitbekommen, in denen es offenbar um Anti-Terror-Maßnahmen ging. Zum Abhören genügt aber das Mattel-Spielzeug nicht: Hierfür habe man sich bei Radio Shack [dem US-Pendant zu Conrad in Deutschland] mit Hobby-Materialien eingedeckt, schreiben die Forscher.

Blaze zufolge wurden die US-Ministerien für Justiz und Verteidigung vorab informiert. Sie hätten inzwischen Maßnahmen eingeleitet, um die Systemfehler zu entschärfen.

ZDNet.de Redaktion

Recent Posts

BSI-Studie: Wie KI die Bedrohungslandschaft verändert

Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.

15 Stunden ago

KI-Wandel: Welche Berufe sich am stärksten verändern

Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…

16 Stunden ago

Wie ein Unternehmen, das Sie noch nicht kennen, eine Revolution in der Cloud-Speicherung anführt

Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…

20 Stunden ago

Dirty Stream: Microsoft entdeckt neuartige Angriffe auf Android-Apps

Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.

1 Tag ago

Apple meldet Umsatz- und Gewinnrückgang im zweiten Fiskalquartal

iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…

1 Tag ago

MadMxShell: Hacker verbreiten neue Backdoor per Malvertising

Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.

2 Tagen ago