Mobilfunknetze übertrugen Handydaten an Anrufer

Was ich mich frage ist, ob das wirklich eine Sicherheitslücke ist, oder eher Feature, welches Geheimdienste bewusst in der Technik von Mobilfunkausrüstern platziert haben.

Zitat von Thomas

Es geht um Daten, die für Angreifer wertvoll sein können: die 15-stellige IMEI-Kennnummer und Angaben zu Smartphone-Modell und Betriebssystemversion. Die Netze übertrugen die Daten im Hintergrund, und das bereits bevor die angerufene Person das Gespräch annahm.

Daher sah ich auch im Kundencenter die genutzen Geräte zur SIM passten.

Zitat von Thomas

Die Unternehmen betonten, internationale Branchenstandards einzuhalten. …

Das ist eher das Problem - die Sicherheitslücke ist eher in den Standarts zu suchen, an dem sich die Netzbetreiber halten müssen oder eben nicht vollständigen umgesetzt haben.

Zitat von Frank73

Was ich mich frage ist, ob das wirklich eine Sicherheitslücke ist

M.E. viel Lärm um nichts. Das ist vielleicht für unseriöse Anrufer interessant. Die wollen aber nur ganz schnell unser Geld, und werden wohl kaum erstmal ein Programm basteln, welches auch Anruferdaten aus dem Datenstrom filtert. Falls die Daten überhaupt über die Festnetzleitung übertragen werden (Die meisten Betrüger rufen über klassisches Festnetz an). Der Standard-Handynutzer bekommt die Daten ohne Zusatz-App doch gar nicht zu sehen.

Zitat

Insgesamt untersuchte der BR bei mehr als 70 Testanrufen, welche Informationen beim Rufaufbau über das Netz an das Smartphone des Anrufers übermittelt werden.

Da würde ich gerne wissen mit welchem Modell/Software man das Auslesen kann.

Zitat von SS7

Da würde ich gerne wissen mit welchem Modell/Software man das Auslesen kann.

Du glaubst garnicht wieviel Daten das Handy alleine schon mit dem Netz austauscht ( u.a eiben IMEI usw. ) , nur wenn du es einschaltets, das selbe gilt für viele Applicationen.

Ich hatte mal vor langer Zeit mit einem Kollegen Verbindungen wegen einer Kundenstörung mitgeschnitten und wir waren erschrocken, was alleine Programm wie Facetime bei Apple an den Server senden, bevor man überhauptt ein Gespräch startet.
Und dann regen sich die Leute noch über Datenschutz sachen auf - die liefern komplette Profile freiwillig schon.

Zitat von SS7

Da würde ich gerne wissen mit welchem Modell/Software man das Auslesen kann.

Der Datenverkehr der VOLTE Verbindung wurde mit Pcap mitgeschnitten. Da raucht man root und allerlei Wissen.

VoLTE macht's natürlich leichter wenn der komplette Datenstrom zugänglich ist.

Die Modems selbst sind immer seeeehr verschlossen.

Beim IMS wird ein User Agent übertragen.

Und der kann bei Android den exakten OS Build übermitteln. Sehr nützlich wenn man angreifen will.

Zitat

Specifies the IMS User Agent in template format.

Example: #MANUFACTURER#_#MODEL#_Android#AV#_#BUILD#".

IMS Stack should internally substitute the tokens with the values from the respective android properties.

List of allowed tokens and the corresponding android properties are,

• MANUFACTURER : ro.product.manufacturer
• MODEL : ro.product.model
• AV : ro.build.version.release"
• BUILD : ro.build.id

https://developer.android.com/…/CarrierConfigManager.Ims