Bild: pixabay

In der TV-Show "60 Minutes" wurde demonstriert, wie Angreifer, die lediglich die Telefonnummer wissen, auf sensible Daten von Smartphones zugreifen können.

Der demokratische US-Kongressabgeordnete Ted Lieu musste vor laufenden TV-Kameras die Erfahrung machen, dass sich Angreifer problemlos Zugriff auf sein Smartphone verschaffen konnten. Alles was sie dazu brauchten, war seine Telefonnummer. Hat man dann Zugriff auf ein sogenanntes "SS7-Netz" (Signaling System 7), kann man einfach den Verschlüsselungs-Key abfragen und damit abgefangene SMS oder Anrufe knacken oder Handys tracken.

Ein Experte der deutschen Sicherheitsfirma Security Research Labs konnten die Anrufe des Abgeordneten mithören und aufnehmen, auch auf seine Textnachrichten und Standortdaten hatte er Zugriff, wie Ars Technica berichtet.

Der Sicherheitsexperte Karsten Nohl nutzte die seit mittlerweile bald zwei Jahren bekannte Sicherheitslücke im SS7-Netz aus, das bei Mobilfunkbetreibern weltweit zum Einsatz kommt, um Telefonate oder SMS ins Ausland weiterzuleiten oder Daten mit anderen Anbietern auszutauschen.

Über das SS7-Netz tauschen sich Mobilfunkunternehmen automatisiert weltweit aus.