Zwei Milliarden Mobilfunkgeräte sind unsicher

07. August 2014, 21:38 |  0 Kommentare

Auf der "Black Hat 2014"-Sicherheitskonferenz wurde demonstriert, wie die Software, die Mobilfunk-Betreiber zur Kontrolle von Geräten einsetzen, manipuliert werden kann.

Auf rund zwei Milliarden Mobilfunkgeräten soll die betroffene Software "vDirect Mobile" installiert sein. Sie dient den Betreibern zur Fern-Konfiguration von Mobiltelefonen. Wie auf der Black-Hat-Konferenz vorgeführt wurde, hat das Programm mehrere Lücken, die es erlauben, die betroffenen Geräte zu manipulieren. Selbst ein Neustart schafft in manchen Fällen keine Abhilfe, wie heise berichtet. Neben Handys sind auch mobile Hotspots, Autos, Industrieanlagen, Tablets und Notebooks betroffen. "vDirect Mobile" basiert auf dem Open Mobile Alliance Standard "Device Management" und kommt betriebssystemunabhängig auf Geräten vor. Betroffen sind also alle Systeme, egal ob Android, Blackberry, iOS oder Windows-Phone.



Über das Programm lassen sich Einstellungen ändern und Daten auf den Geräten löschen. Die größte Schwachstelle ist die schlecht umgesetzte Authentifizierung der Netzbetreiber bei Nutzung der Fernwartung. Zwar weisen sich die Betreiber mit einer Geräte-ID und einem Code aus, die ID entspricht allerdings der IMEI, die mit entsprechenden Werkzeugen aus der Ferne aulesbar ist. Der Code ist zudem für alle Geräte im Netz eines Betreibers identisch. Für einen erfolgreichen Angriff muss mit einer Funkzelle ein Netzwerk aufgebaut werden. Daraufhin verbinden sich Geräte in der Nähe mit dieser Zelle, was eine Manipulation ermöglicht. Der Nutzer merkt davon im Normalfall nichts. So lassen sich etwa andere Proxy-Einstellungen in Smartphones einstellen, was ein Absaugen der von Daten erlauben würde. RedBend, der Hersteller von vDirect Mobile, wurde informiert. Ein Update wurde bereits veröffentlicht, wann die Netzbetreiber dieses an die Geräte der Nutzer ausspielen, ist nicht bekannt.

Quelle: Fz


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (6 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
DJI Air 3S: Neues Drohnenmodell mit zwei Kameras
Indien wird Russlands zweitwichtigster Lieferant für kritische Technologie
Zwei Millionen 5G-SIM-Karten in Österreich im Umlauf
Google investiert 3,3 Milliarden Dollar in zwei neue US-Datenzentren
FTX-Managerin Ellison soll für zwei Jahre ins Gefängnis
aleX fotografiert: Zwei Mauereidechsen in Rosenheim
Verbot des Onlinedienstes X: Brasilien in zweifelhafter Gesellschaft
Neuralink setzt zweites Hirnimplantat einem Menschen ein
Der Bitcoin-Plan von Trump sorgt für Zweifel
Musk will verzweifelt Werbekunden zurückholen, die er selbst vergrault hat


Weitere News:
Broadcom verliert Großkunden mit 20.000 VMs
Das Papamobil fährt nun elektrisch
Milliardäre drängen in die Politik: Zufall oder gezielte Machtstrategie?
Flexbar auf Kickstarter: Apples Touchbar als separates Zubehör
Google Pixel erhält neue Temperatur-Überwachung
Chinas Satelliteninternet drängt auf brasilianischen Markt
OpenAI erwägt Werbung in der kostenlosen Version von ChatGPT
KI-Berater: Mark Zuckerberg möchte bei Trumps Regierung mitmachen
Kritische Sicherheitslücke in Google Chrome behoben
Angeblicher Leak zeigt erstmals die Nintendo Switch 2


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top