Sicherheitslücke bei alten SIM-Karten
Hamburg (ots)
Eine halbe Milliarde SIM-Karten weltweit sind leicht zu knacken / Veraltete Verschlüsselung ist schuld / Größte Update-Welle der deutschen Mobilfunkgeschichte
Die Sicherheits-Spezialisten der UNO sind besorgt und die internationale Fernmeldeunion ITU hat inzwischen die Mobilfunkbetreiber alarmiert. Denn eine halbe Milliarde SIM-Karten weltweit lassen sich leicht knacken. COMPUTER BILD erklärt, was dahinter steckt und ob auch Deutschland betroffen ist (Heft 18/2013, am Samstag im Handel erhältlich).
Eine einzige SMS reicht und schon können Angreifer jedes achte Handy rund um den Globus kapern, Schadprogramme einschleusen, Gespräche abhören, mit teuren Premium-Diensten Kosten verursachen oder die Nummer für eigene Anrufe verwenden.
Der Grund für die Sicherheitslücke ist einfach: Die Mobilfunkprovider haben gespart und die SIM-Karten mit dem uralten Verschlüsselungsstandard DES aus den 1970er-Jahren geschützt. Den zu knacken ist relativ einfach. Dem Sicherheitsexperten Karsten Nohl ist das gelungen und er warnt: "Kriminelle werden sicher nicht lange warten, sich SIM-Hacking zunutze zu machen."
Die deutschen Mobilfunkanbieter geben jedoch weitgehend Entwarnung: Neue Karten aus den letzten Jahren verwenden die im Jahr 2000 eingeführte Verschlüsselung AES. Telekom, O2 und E-Plus erklärten gegenüber COMPUTER BILD, dass keine ihrer Karten anfällig für die Sicherheitslücke sei. Sehr alte SIM-Karten von Vodafone aus der Zeit vor dem UMTS-Start im Jahr 2004 waren dagegen noch nicht ausreichend geschützt. Der Anbieter hat jedoch schnell reagiert: Per Fern-Update bringt Vodafone die SIM-Karten auf den neuesten Stand. Die Kunden merken nichts davon. Es reicht, die Handys einzuschalten und im Netz einzubuchen. "Die größte Update-Welle der deutschen Mobilfunknetz-Geschichte", bemerkt Nohl und beruhigt: "In den wenigen Monaten, die die Datendiebe wohl noch brauchen, werden zumindest in Deutschland die Schwachstellen hoffentlich fast komplett geschlossen sein."
Sicherheit geht vor: COMPUTER BILD empfiehlt deswegen, die Handyrechnungen genau zu kontrollieren und beim Anbieter Dienste wie Premium-SMS zu sperren. Außerdem sollten die Nutzer ältere SIM-Karten gegen neue austauschen - diese sind deutlich sicherer.
Weitere Sicherheitsthemen unter: www.computerbild.de/sicherheitscenter
Pressekontakt:
Meldungen sind mit Quellenangabe "COMPUTER BILD" zur Veröffentlichung
frei
Redaktions-Ansprechpartner: Olaf Pursche, Tel. 040/347 277 29 - auch
für Radio-Interviews
via Audiocodec in Studioqualität oder per Telefon.
COMPUTER BILD-Presseinformationen: www.presseportal.de/pm/51005
Rückfragen? Anruf genügt:
René Jochum
Communication Consultants GmbH
Tel.: 0711.97893.35
Fax: 0711.97893.55
E-Mail: computerbild@postamt.cc
Original content of: COMPUTER BILD, transmitted by news aktuell