Identitätsdiebstahl: Sicherheitsforscher warnen vor grundlegender Lücke in LTE-Netzen

21. Februar 2020, 10:38 |  0 Kommentare

Angreifer könnten sich als andere Personen ausgeben, und in deren Namen auftreten - Allerdings hoher Aufwand notwendig

Sicherheitsforscher der Ruhr Universität Bochum warnen vor einer Lücke im LTE-Standard, die für Angriff gegen einzelne Nutzer eingesetzt werden könnte. Der für die Lücke gewählte Name "Impersonation Attacks in 4G Networks" (IMP4GT) verrät bereits, worum es geht: Ein Angreifer könnte sich als ein anderer User im LTE-Netz ausgeben, und so unter dessen Identität allerlei Unfug treiben. Als konkrete Beispiele verweisen die Forscher etwa auf die Möglichkeit, beim Provider Abos im Namen anderer abzuschließen oder auch unter falscher Identität gefälschte Dokumente anderen unterzujubeln - etwa um Beweise zu fälschen oder anderen Nutzern Straftaten anzuhängen.

Dass dies möglich ist, liegt an einem grundlegenden Defizit der LTE-Netze. So fehle hier ein effektiver Schutz, um die Integrität der Daten sicherzustellen, betonen die Forscher. Dadurch sei es sowohl möglich, beliebige Datenpakete einzuschmuggeln, die dann mit der IP-Adresse der Zielperson verschickt werden als auch deren Kommunikation mitzulesen. Bei letzterem wird auch die Verschlüsselung der Pakete ausgehebelt, wobei betont werden muss, dass es nur um die Verschlüsselung des Netzwerks selbst geht. Auf User-Ebene hinzugefügte Schutzfunktionen, wie die Ende-zu-Ende-Verschlüsselung vieler aktueller Messenger lässt sich damit natürlich nicht entfernen.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (4 Stimmen)


Weitere News:
Broadcom verliert Großkunden mit 20.000 VMs
Das Papamobil fährt nun elektrisch
Milliardäre drängen in die Politik: Zufall oder gezielte Machtstrategie?
Flexbar auf Kickstarter: Apples Touchbar als separates Zubehör
Google Pixel erhält neue Temperatur-Überwachung
Chinas Satelliteninternet drängt auf brasilianischen Markt
OpenAI erwägt Werbung in der kostenlosen Version von ChatGPT
KI-Berater: Mark Zuckerberg möchte bei Trumps Regierung mitmachen
Kritische Sicherheitslücke in Google Chrome behoben
Angeblicher Leak zeigt erstmals die Nintendo Switch 2


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top