Heise: Telefonie-Standard ASN.1 fehlerhaft implementiert

Hallo zusammen,

ich weiß nicht, ob die Tragweite dieses Themas schon angekommen ist. Man ist ja schon etwas abgestumpft von den (gefühlt) täglichen Meldungen über Sicherheitsprobleme.
Natürlich gibt es gewisse Einstiegshürden für kriminelle oder institutionelle "Nutzer", um diese Sicherheitslücke auszunutzen (nicht jeder hat einen IMSI-Catcher zur Verfügung, aber eine präparierte App ist schon eher einzuschleusen). Ich bin fast sicher, wir werden noch "interessante" Dinge erleben - oder sie sind seit langem im Gange.
"Pseudo"- (Android) oder echte OpenSource-Betriebssysteme (gibt's das JollaPhone mit Sailfish OS noch, oder ist es untergegangen ) bieten keine Sicherheit, weil das GSM-Modul betroffen ist, und das ist immer hard- und softwäremäßig "closed". Ein Update der Firmware ist sicher nicht trivial. Das klappt ja schon beim Betriebssystem nicht. Auf meinem Firmenhandy läuft seit Ewigkeiten ein Android 4.1.2...
Ich frag mich jetzt nur, ob auch mein "dummes" Nokia 100, das eigentlich gar nichts außer Telefonieren und SMS kann, betroffen sein könnte - vermutlich ja. Und wenn, dann ist die Hoffnung auf ein Update mit Sicherheit vergebens.
Der o.g. Artikel wird ja teilweise ziemlich verrissen, wie so oft, aber ich denke, der Kern, also die Bedrohung, ist real.

Grüße,
muzel

Hallo,

Zitat von muzel

gibt's das JollaPhone mit Sailfish OS noch, oder ist es untergegangen

Das Jolla Phone gibt es derzeit nicht mehr. Ich bin recht froh, dass ich vor knapp einem Jahr noch ein Jolla bekommen habe. Sailfish OS lebt aber noch, auch für das Jolla Phone. Es gibt auch ein, zwei kaum bekannte Hersteller, die Geräte mit Sailfish vertreiben. Das habe ich aber nicht weiter verfolgt.
Für mein "altes" Jolla bekomme jedenfalls nach wie vor automatische Updates und auch Beta-Releases. Ein sehr wohltuender Unterschied zu Android.

Aus dem Artikel:

Zitat

Angriffsszenario
Doch um die Infrastruktur eines Mobilfunk-Anbieters oder ein Smartphone zu attackieren, bräuchte man Zugang zu dessen Netz. Ein Angreifer müsste also im Wesentlichen eine eigene Sendestation in diesem Radius betreiben, die manipulierte Daten an die Mobilfunkstationen oder an das Smartphone schicken kann.

Da bleibe ich dann doch entspannt.

Gruß

Susanne

Zitat von SusiTux

Da bleibe ich dann doch entspannt.

Ich habe mal bei Wikipedia nachgeschaut:

Zitat von Wikipedia

Mit einem Aufwand von ca. 1500 Euro^[10] oder mindestens 200–300 Euro^[11] ist es möglich, einen IMSI-Catcher selbst zu bauen.

Der finanzielle Aufwand ist also überschaubar. Die kriminelle Energie und das technische Wissen finden sich sicher auch.

Ob ein ein solcher Krimineller mir wohl den ganzen Tag mit seinem Sender hinterherlaufen mag?

Spaß beiseite, mit ASN.1 kenne ich mich überhaupt nicht aus. So ein Angreifer müsste aber nicht nur investieren, er müsste sehr versiert sein. Seine Reichweite betrüge nur wenige Kilometer und die "Halbwertszeit" ist begrenzt. Und selbst wenn er

Zitat

Im schlimmsten Fall [...] unter Umständen aus der Ferne ohne Authentifizierung in bestimmten Teilen von Systemen eigenen Code ausführen

könnte, dann müsste er nach meinem Verständnis entweder großes Glück haben, dass gerade etwas wichtiges unverschlüsselt über das Gerät geht, oder er müsste seinen Code persistent machen. Das wiederum würde wohl das Ausnutzen einer weitere Sicherheitslücke erfordern.