{"id":3185,"date":"2018-07-06T10:04:54","date_gmt":"2018-07-06T08:04:54","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=3185"},"modified":"2021-11-23T09:38:58","modified_gmt":"2021-11-23T08:38:58","slug":"sicherheitsluecke-lte-netz","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2018\/07\/06\/sicherheitsluecke-lte-netz\/","title":{"rendered":"Sicherheitsl\u00fccke im LTE-Netz ## Was bedeutet die Sicherheitsl\u00fccke im Mobilfunkstandard?"},"content":{"rendered":"

Derzeit ist der kommende Mobilfunkstandard 5g in aller Munde. Doch auch der aktuelle Standard LTE macht im Moment Schlagzeilen, denn Forscher haben einige gravierende Sicherheitsl\u00fccken im LTE-Netz entdeckt.<\/strong><\/p>\n

Doch was hei\u00dft das f\u00fcr die Nutzer von mobilen Ger\u00e4ten \u2013 und f\u00fcr das kommende 5G-Netz?
\n<\/p>\n

\"lte-netz<\/a>

Smartphones, Tablets, vernetzte Ger\u00e4te \u2013 sie alle sind von neuen Sicherheitsl\u00fccken im LTE-Netz betroffen. (Bild: pixabay.com\/geralt)<\/p><\/div>\n

(Un-)sicheres LTE-Netz<\/h3>\n

Dass weder Telefongespr\u00e4che, die \u00fcber Mobiltelefone gef\u00fchrt werden, noch Kurznachrichten sicher sind, ist den meisten sp\u00e4testens seit der Abh\u00f6raff\u00e4re um das Handy von Kanzlerin Merkel bekannt. Doch auch im aktuellen Mobilfunkstandard<\/strong> LTE schlummern zahlreiche Schwachstellen, die Angreifern T\u00fcr und Tor \u00f6ffnen, um Nutzer zu tracken oder Nutzerdaten abzugreifen.<\/p>\n

Aktuell geistert eine neue Sicherheitsl\u00fccke<\/strong> im LTE-Netz<\/strong> durch die Nachrichten. Sie betrifft alle Ger\u00e4te, die mit dem aktuellen Mobilfunkstandard<\/strong> verbunden werden k\u00f6nnen. Dazu geh\u00f6ren insbesondere Smartphones, Tablets und zahlreiche vernetzte Ger\u00e4te wie etwa smarte Haushaltsger\u00e4te.<\/p>\n

Entdeckt wurde die Sicherheitsl\u00fccke<\/strong> von David Rupprecht, Katharina Kohls und Thorsten Holz von der Ruhr-Universit\u00e4t Bochum sowie Christina P\u00f6pper von der New York University. Die Details wurden jetzt vorab in einem Paper ver\u00f6ffentlicht. Zus\u00e4tzlich pr\u00e4sentieren die Forscher die Schwachstelle auf dem IEEE Symposium on Security and Privacy im Mai 2019 in San Francisco.<\/p>\n

So funktioniert die Schwachstelle im LTE-Netz<\/h3>\n

Bei der aktuell diskutierten Sicherheitsl\u00fccke<\/strong> im LTE-Netz<\/strong> handelt es sich genau genommen nicht um eine einzige Schwachstelle, sondern um drei verschiedene Angriffsvektoren. Diese k\u00f6nnen Hacker jedoch in einem Angriff kombinieren.<\/p>\n

Hacker k\u00f6nnen sie inbesondere dazu nutzen, Nutzer auszusp\u00e4hen. Die Schwachstelle erlaubt es ihnen, genau zu beobachten, welche Webseiten ein User besucht. Zus\u00e4tzlich erm\u00f6glicht die Sicherheitsl\u00fccke<\/strong> es Hackern, ihre Opfer auf gef\u00e4lschte Websites umzuleiten. Dort k\u00f6nnen sie dann sensible Daten wie pers\u00f6nliche Informationen oder Bankdaten abgreifen.<\/p>\n

Grunds\u00e4tzlich sind die \u00fcber das LTE-Netz<\/strong> \u00fcbertragenen Nutzdaten\u00a0verschl\u00fcsselt. Allerdings werden sie nicht auf ihre Integrit\u00e4t \u00fcberpr\u00fcft. Genau dieser fehlende Integrit\u00e4tsschutz ist hierbei aber problematisch. Er erlaubt es Hackern, den eigentlich verschl\u00fcsselten Datenstrom auf eigene Server umzuleiten – und zwar ohne, dass es dem Nutzer auff\u00e4llt.<\/p>\n

Welche Angriffsvektoren gibt es?<\/h4>\n

Das Paper der Forscher identifiziert drei Angriffsvektoren, die das LTE-Netz<\/strong> angreifbar machen. Dazu geh\u00f6rt zun\u00e4chst die Identifikation von Teilnehmerger\u00e4ten, zum Beispiel Handys oder Tablets, in einer Funkzelle (Identity Mapping). Angreifer k\u00f6nnen anschlie\u00dfend genau identifizieren, welche Seiten die beobachtete Person im Internet besucht (Website Fingerprinting). Im letzten Schritt k\u00f6nnen Hacker die gesendeten Daten der beobachteten Person modifizieren und sie so auf eine gef\u00e4lschte Website umleiten.<\/p>\n

Vor allem der dritte Angriffsvektor ist gef\u00e4hrlich. Die Forscher haben ihn bereits erfolgreich in einem Proof of Concept<\/a>, der sogenannten aLTEr<\/strong>-Attacke, eingesetzt. Es ist damit grunds\u00e4tzlich m\u00f6glich, dass auch Hacker diese Sicherheitsl\u00fccke<\/strong> im LTE-Netz<\/strong> nutzen, um einzelne Personen auszusp\u00e4hen. Damit ist allerdings ein gro\u00dfer Aufwand verbunden. Doch dazu gleich mehr.<\/p>\n

LTE-Netz ist anf\u00e4llig f\u00fcr DNS Spoofing<\/h3>\n

Eins zeigt die aLTEr<\/strong>-Attacke der Forscher deutlich: Das LTE-Netz<\/strong> ist anf\u00e4llig f\u00fcr DNS Spoofing<\/a>. Genau das belegt n\u00e4mlich der Proof of Concept des Angriffs. Dabei werden DNS-Anfragen an einen vorab von den Angreifern pr\u00e4parierten Server umgeleitet.<\/p>\n

Besonders gef\u00e4hrlich ist jedoch, dass sich das DNS Spoofing mit dem Website Fingerprinting kombinieren l\u00e4sst. Die Angreifer erhalten so beispielsweise die M\u00f6glichkeit, nichtsahnende Nutzer anhand deren Browsing-Gewohnheiten auf gef\u00e4lschte Websites umzuleiten. So lassen sich anschlie\u00dfend Passw\u00f6rter oder Banking-Daten aussp\u00e4hen. Das folgende Video verdeutlicht, wie die aLTEr<\/strong>-Attacke funktioniert:<\/p>\n

\n
\n
<\/div>\n
\n
<\/div>\n
\n

Sie sehen gerade einen Platzhalterinhalt von YouTube<\/strong>. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfl\u00e4che unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.<\/p>\n

Mehr Informationen<\/a> <\/div>\n

Inhalt entsperren<\/a> Erforderlichen Service akzeptieren und Inhalte entsperren<\/a> <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

LTE-Netz von vielen Schwachstellen betroffen<\/h3>\n

Die neu entdeckten Sicherheitsl\u00fccken sind bei weitem nicht die einzigen, die sich im LTE-Netz<\/strong> finden. Erst im M\u00e4rz<\/a> berichtete Heise \u00fcber verschiedene L\u00fccken im LTE-Protokoll, die es Angreifern erm\u00f6glichen:<\/p>\n