https://www.tagesschau.de/investigativ/ ... z-100.html
Bei Telefonanrufen in deutschen Mobilfunknetzen konnten Anrufer sensible Daten über das Smartphone ihres Gegenübers erhalten. Das zeigen Recherchen des Bayerischen Rundfunks. Es geht um Daten, die für Angreifer wertvoll sein können: die 15-stellige IMEI-Kennnummer und Angaben zu Smartphone-Modell und Betriebssystemversion. Die Netze übertrugen die Daten im Hintergrund, und das bereits bevor die angerufene Person das Gespräch annahm.
Das Bundesamt für Verfassungsschutz (BfV) bewertet die entdeckte Sicherheitslücke auf Anfrage als "sicherheitsrelevant". Die Daten könnten kriminellen und staatlichen Cyberakteuren gezielte Angriffe erleichtern, etwa mit Spionagesoftware. "Aufgrund bereits erfolgter Cyberangriffe auf Mobilfunkgeräte durch staatliche Angreifer" gehe das BfV "nahezu sicher davon aus, dass fremde Nachrichtendienste entsprechende Informationen für ihre Zwecke nutzen". (...)
Insgesamt untersuchte der BR bei mehr als 70 Testanrufen, welche Informationen beim Rufaufbau über das Netz an das Smartphone des Anrufers übermittelt werden. In den Netzen von Telekom und Telefónica (O2) gelangten dabei in mehreren Fällen IMEI-Nummern zum Anrufer. Bei Telekom und Vodafone wurden Smartphone-Modelle und Betriebssystemversionen offengelegt.
So ließ sich erkennen, ob wichtige Sicherheitsupdates installiert waren. Die Daten wurden nicht bei jedem Anruf übertragen, sondern offenbar nur in bestimmten Konstellationen.
Seit wann die Sicherheitslücke bestand, ist unklar. Der BR informierte Telekom, Vodafone und Telefónica Ende Juni über die Schwachstelle. Vodafone schrieb dem BR, das Unternehmen habe die Daten, die bei Anrufen übermittelt werden, "zusätzlich eingegrenzt". Die Telekom kündigte Mitte August gegenüber dem BR an, ihr Netz entsprechend anzupassen. Telefónica erklärte, technische Maßnahmen umgesetzt zu haben. Die Unternehmen betonten, internationale Branchenstandards einzuhalten. (...)
In dem neunseitigen Briefing, das dem BR vorliegt, empfiehlt die GSMA Netzbetreibern, ihre Netze zu überprüfen und unnötig übermittelte Informationen herauszufiltern. Angreifer könnten mit den Daten Geräteprofile erstellen, Phishing und Social Engineering gezielter einsetzen und bekannte Sicherheitslücken in Geräten und Software aufspüren. Social Engineering bezeichnet die Manipulation von Menschen, damit diese vertrauliche Informationen preisgeben oder bestimmte Handlungen ausführen. (...)
Jiska Classen, Professorin am Hasso-Plattner-Institut in Potsdam und Leiterin der Forschungsgruppe zur Sicherheit mobiler und drahtloser Systeme, spricht von einer gravierenden Sicherheitslücke, mit der es Angreifern prinzipiell möglich sei, massenhaft Daten von Smartphone-Nutzern zu sammeln. Die Schwachstelle zeige, wie schlecht getestet solche Systeme teilweise seien. Sowohl die Hersteller der Netzwerkgeräte als auch die Netzbetreiber und die Bundesnetzagentur hätten das Problem übersehen. (...)
Klar, als Netzbetreiber kann ich so eine Sicherheitslücke schon mal übersehen.
Links:
https://www.br.de/nachrichten/deutschla ... handydaten
https://de.wikipedia.org/wiki/Internati ... t_Identity
https://www.heise.de/news/Mobilfunk-IME ... 27013.html
