Schwere Sicherheitslücken beim Schnurlos-Telefonieren mit DECT (normale Schnurlostelefone)

Transkript

1 Telefone sind generell nicht abhörsicher! Schwere Sicherheitslücken beim Schnurlos-Telefonieren mit DECT (normale Schnurlostelefone) Mit einer aufgebohrten Laptop-Karte für 23 Euro lassen sich laut Sicherheitsexperten Telefonate auf Basis des weit verbreiteten Standards Digital Enhanced Cordless Telecommunication einfach abhören. Wer vertrauliche Telefongespräche führen will, sollte besser nicht zu einem der gängigen schnurlosen Fernsprecher auf Basis des DECT- Standards (Digital Enhanced Cordless Telecommunication) greifen. Wie Sicherheitsexperten auf dem 25. Chaos Communication Congress (25C3) in Berlin ausführten, lassen sich derartige Kommunikationen leicht abhören. Erforderlich ist demnach allein eine aufgebohrte, eigentlich für die Internet-Telefonie gedachte Laptop-Karte für 23 Euro und ein Linux-Rechner. Keine Probleme mit dem Abfangen von DECT-Ferngesprächen habe diese Vorrichtung, wenn wie sehr häufig eine Verschlüsselung überhaupt nicht aktiviert werde. Aber auch bei einem anfangs verschlüsselten Informationsaustausch könne die Steckkarte eine Basisstation vortäuschen und die Kryptierung dabei deaktivieren. Das vom European Telecommunications Standards Institute (ETSI) genormte DECT-Verfahren wird weltweit am häufigsten genutzt für schnurloses Telefonieren. Darüber hinaus kommt der Standard auch in Babyfonen, Notrufen- und Türöffnungssystemen, schnurlosen EC- Kartenleser oder gar in Verkehrsleitsystemen zum Einsatz. Die Zahl der aktiven DECT-Endgeräte wird allein hierzulande auf 30 Millionen geschätzt. Für die Authentisierung der Basis und der zugehörigen Endgeräte sowie für die mögliche Verschlüsselung der Datenübertragung nutzt DECT standardisierte Kryptoverfahren. Die eingesetzten Algorithmen sind dabei in den Geräten fest verdrahtet und werden allesamt gegenüber der Öffentlichkeit geheim gehalten. Das Stammnetzwerk verlassen verwendete Schlüssel nicht. In der Theorie sehe das alles recht solide aus, erklärte Erik Tews, einer der an der Entdeckung beteiligten Forscher

2 von der TU Darmstadt. Die Praxis weise aber diverse Umgehungsmöglichkeiten und Angriffsflächen auf. Nachdem die Hacker zunächst einen recht teuren und hohe Prozessorleistungen voraussetzenden DECT-Sniffer gebaut hatten, fanden sie laut Mitstreiter Andreas Schuler mit der ComOnAir-Karte eine "andere schöne Hardware" zum Empfang des Datenverkehrs. Nach einem Reverse Engineering, dem Nachbau des Schaltplans, dem Auffinden der Fimware und dem Anlöten einiger zusätzlicher Leitungen sei nach einem knappen Monat der gesuchte, etwa aus einem vor einem Haus geparkten Auto einsetzbare Sniffer fertig gewesen. Den Tüftlern sei damit rasch aufgefallen, führte Tews weiter aus, dass manchmal überhaupt kein Authentisierungs- oder Verschlüsselungsprozess zwischen der Sendestation und dem Handgerät aktiviert werde. Vielfach authentisiere sich das Telefon nur gegenüber dem Netzwerk wie beim Mobilfunkstandard GSM, auch wenn sich bei DECT prinzipiell zudem das Netzwerk gegenüber der Empfangseinheit gleichsam ausweisen könne. Bei anderen Geräten erfolge zwar eine Authentisierung, allerdings ohne Verschlüsselung. In all diesen Fällen habe die PCMCIA-Karte mit einem speziellen Linux-Treiber aktive Gespräche aufspüren, die Daten extrahieren, auf ein Speichermedium schreiben und einem Audio-Player zuleiten können. Es sei möglich gewesen, jede Konversation in einem derart schlecht abgesicherten DECT- Netzwerk aufzuzeichnen. Falls das Handset Gespräche verschlüsselt habe, sei der Fall auch nicht viel schwieriger gewesen, betonte Tews. Mithilfe eines modifizierten Treibers und eines Skripts habe man den Sniffer als Basisstation ausgeben sowie den Datenverkehr dank der VoIP- Unterstützung auf einen Asterisk-Server umleiten und ebenfalls aufnehmen können. Ein Brechen von Schlüsseln sei nicht nötig gewesen, da beim Aussenden eines Signals, dass Verschlüsselung nicht unterstützt werde, auf Kommunikation im Klartext umgestellt worden sei. "Das funktioniert bei allen Systemen, die wir hierzulande gefunden haben", unterstrich der Darmstädter Wissenschaftler die Anfälligkeit üblicher DECT-Implementierungen. Auch beim Verschlüsselungssystem selbst fanden die Hacker erste

3 Knackpunkte. Laut Tews gelang es ihnen, ein Reverse Engineering des zentralen DECT Standard Authentication Algorithm (DSAA) beziehungsweise seiner vier Unterausführungen durchzuführen. Ein Forschungsbericht dazu ist auf der Projektseite dedected.org zu finden, Implementierungen und Quellcode für die Programmiersprachen C und Java sollen bald folgen. Ganz gebrochen ist der DSAA bislang aber noch nicht. Auf den ebenfalls geheim gehaltenen DECT Standard Cipher (DSC) gibt es gemäß Ralf-Philipp Weinmann aus dem Forschungsteam ebenfalls noch keinen wirksamen Angriff. Ein Patent, das Alcatel in Spanien und in den USA beantragt habe, sei aber hilfreich gewesen beim Aufspüren möglicher Schwachstellen des Codes. Als wenig robust hätten sich ferner die Generatoren für die zur Verschlüsselung benötigten Zufallszahlen erwiesen, sodass man auch darüber Handsets simulieren und verschlüsselte Gespräche entschlüsseln könne. Nicht zuletzt kündigte Weinmann an, dass der WLAN-Sniffer Kismet in seiner nächsten Version ebenfalls DECT unterstützen werde. [update] Der Umweg über die Com-On-Air Karte wird sich dadurch allerdings nicht erübrigen. Auch die Software Kismet, die jetzt zum Scannen von DECT-Netzen benutzt werden kann, benötigt die Com-On-Air Karte. DECT und WLAN funken in unterschiedlichen Frequenzbereichen, so ist es mit üblicher WLAN-Hardware nicht möglich, sie zum DECT-Scannen zu mißbrauchen.

4 Handy abhörsicher machen! Heute nutzen fast alle Menschen ein Handy... hier gibt es vieles zu beachten! Generell sind Handys mit Vertragsbindung eine absolute Sicherheitsfalle und man ist komplett gläsern und kann jederzeit auch rückwirkend nachverfolgt werden. Handys wählen sich in verschiedene Funkmasten ein und damit kann jede Bewegung des Besitzers komplett nachvollzogen werden. Diese Daten werden sowohl von Geheimdiensten als auch von Werbetreibenden abgefragt. Welche Möglichkeiten gibt es also? Nun man nimmt statt einem Vertragshandy ein sogenanntes Pre-Paid Handy. Was ist der Unterschied? Prepaid: Du kaufst Dir eine karte (z.b) 15 Euro und lädst Dein Handy auf. Du kannst solange telefonieren,etc. bis das Geld leer ist,danach geht nichts mehr. Vertrag:Du schließt einen Vertrag ab ( z.b 24 Monate) und bekommst jeden Monat,meistens,Deine Rechnung. Man kann nicht richtig kontrollieren,wieviel man bezahlt. Bei einem Vertragshandy muss man generell seinen Ausweis hinterlegen und somit kann genau nachvollzogen werden, wem das Handy gehört und wo sich dieser Mensch bewegt. Theoretisch ist die Hinterlegung eines Ausweises auch für Prepaid Telefone nötig, es gibt aber in verschiedenen Handyshops und auch im Internet viele Anbieter, die darauf verzichten. Stichwort: Ebay! Da finden Sie garantiert solche Angebote. Wenn Sie nun die Aufladekarten auch noch bar bezahlen, kann

5 zwar über die Funkmasteneinwahl Ihre Bewegung aufgezeichnet werden, jedoch ohne Personenbezug. Damit weiß niemand, wo Sie sich bewegen. Also dringend eine unregistrierte Prepaid Handynummer zulegen. Hier noch ein paar wichtige Tipps für Nutzer von Smartphones: Es gibt kaum noch Menschen, die kein Smartphone nutzen. Laut Larry Page, dem Mitbegründer von Google, wurde Android als Betriebssystem auf rund 750 Millionen Geräten weltweit aktiviert. Damit nutzen rund 75 Prozent aller Smartphone-User weltweit Android, rund 15 Prozent Apples ios. Kurz gesagt heißt das nichts anderes als: Je verbreiteter ein Betriebssystem ist, egal ob auf dem Computer oder Smartphone, desto attraktiver wird dieser Umstand für Kriminelle, um an Daten oder sogar an Geld zu kommen. Und das wiederum bedeutet, dass es mittlerweile mehr als sinnvoll ist, sein Smartphone genau wie den stationären Computer gegen digitale Schädlinge aller Art zu schützen. Regel 1: Keine Apps aus unseriösen Quellen laden Die aktuell wichtigste Regel ist, keine unseriösen Apps zu laden. Obwohl sich dies sowohl logisch als auch einfach anhört fallen doch immer wieder User darauf herein. Ein beliebter Trick von Kriminellen ist beispielsweise eine kostenlose App unter demselben Namen wie eine kostenpflichtige anzubieten, die außerdem noch den exakt identischen Funktionsumfang anbietet. Diese Apps sind dann Schadprogramme, die sich auf dem Smartphone einnisten. Daher ist besondere Vorsicht bei solchen "Duplikaten" geboten. Hier ist sicher Android deutlich stärker betroffen als ios (Apple). Denn Android ist ein deutlich freieres Systems als ios. Apps werden nicht in der Intensität geprüft wie bei Apple, daher haben Kriminelle eher die Chance, schädliche Apps unters Volk zu bringen. Der Vorteil der Freiheit von Android ist wiederum die Möglichkeit, dass seriöse Entwickler Ideen verwirklichen können die ggf. an Apples "Schranken" scheitern würden.

6 Für alle Smartphone Betriebssysteme gilt: Apps nur aus dem offiziellen Store laden. Wer sein Android oder sein ios "öffnet", erhöht massiv die Gefahr, schädlichen Code zu installieren. Für Android gilt: Bei der Installation kontrollieren, welche Rechte die App verlangt. Erscheint hier etwas unseriös, die App besser nicht installieren. Regel 2: Schutzsoftware installieren und System aktuell halten Diese Regel gilt insbesondere für Android-Geräte. Die Schutzsoftware sollte mindestens die vorhandenen Apps auf Schadcode scannen können und jede App vor der Installation prüfen. Idealerweise bietet sie auch die Möglichkeit, beim Surfen mit dem Smartphone die Website in Echtzeit auf Schadcode zu scannen. Solcher Schadcode kann sogenannter USSD-Code (Unstructured Supplementary Service Data) sein. Dieser ist in eine Website eingebettet und wird automatisch beim Öffnen der Website mit dem Smartphone ausgeführt. Damit kann beispielsweise das Handy gelöscht werden. Betroffen sind aber scheinbar nicht alle Geräte. Bestimmte Hersteller haben schon Updates für ihre Android-Oberflächen angeboten. Daher gilt auch hier: Immer die aktuellsten Updates für Apps und Smartphone-Betriebssystem einspielen. Allerdings war auch Apple immer wieder bei ios von vergleichbaren Sicherheitslücken betroffen daher auch hier: Updates installieren. Regel 3: Regelmäßig Daten sichern Auf unseren Smartphones sind in der Regel zwei Arten von Daten vorhanden: Die Systemdaten (Betriebssystem und Co.) und unsere persönlichen Daten wie Kontakte, Bilder, Termineinträge, Apps. Über die Systemdaten muss man sich keine Gedanken machen, diese sind (fast) unzerstörbar auf dem Smartphone. Die Apps sind selbst wenn sie "verloren" gehen in dem Store gespeichert und können kostenfrei neu installiert werden. Entscheidend sind also die übrigen persönlichen Daten. Nutzt man einen der Cloud-Dienste wie bei bei ios und Android, werden Kontakte und Fotos automatisch mit dem Online-Speicher des Anbieters synchron gehalten. Dies muss aber entweder bei der Aktivierung des Smartphones eingeschaltet werden oder im Nachhinein in den Systemeinstellungen. Man benötigt dann aber eine ID des Anbieters (Apple-ID oder eben eine GMail-Maildresse). Hier muss allerdings jeder selbst entscheiden, ob er seine Daten im Internet, der Cloud, speichern möchte. Ein komplettes lokales Backup wird für ios

7 Geräte normalerweise erstellt, wenn diese mit itunes auf dem stationären Computern synchronisiert werden. Wer ein Android Gerät manuell sichern möchte, dem sei die Software My Phone Explorer empfohlen. Auch diverse Sicherheitsprogramme bieten Backups an. Dies kann, wenn der Anbieter seriös ist, ein guter Weg sein. Ein guter Tipp ist übrigens auch, Bilder via DropBox, MedienCenter und Co. direkt vom Smartphone in die Cloud zu sichern. Allerdings sollte das nur im WLAN passieren, da eine Menge Daten anfallen können. Regel 4: Beim Surfen an öffentlichen Hotspots VPN verwenden Nicht immer surfen wir über das Mobilfunknetz. Im Café, der Bahn, im Flughafen und an unzähligen anderen Orten gibt es mittlerweile öffentliche, sogar teils kostenlose WLAN-Hotspots. Auch im Ausland werden diese oft und gerne und richtigerweise genutzt. Allerdings sind diese auch ein Sicherheitsrisiko, da der Datenverkehr nur in den seltensten Fällen verschlüsselt wird. Auch wenn man sich anmelden muss, ist dies KEIN Zeichen für sicheren und verschlüsselten Datenverkehr. Daher sollte man sehr behutsam sein, beispielsweise Kennwörter oder andere persönliche Dinge können abgefangen und missbraucht werden. Daher sollte man unbedingt beim Surfen an öffentlichen WLAN-Hotspots VPN (Virtual Private Network) nutzen egal ob mit dem Smartphone, dem Tablet oder dem PC. Auch für Smartphones gibt es sogenannte VPN-Clients die, vereinfacht gesagt, eine geschützte, abhörsichere Kommunikation im Internet ermöglichen. Die Daten werden in einem Art Tunnel transportiert, der sehr sicher ist. Sobald VPN aktiv ist, wird bei Android ein kleiner Schlüssel im oberen Bereich angezeigt, und bei ios das Wort VPN. Diese Dienste sind meist kostenpflichtig, allerdings sollte das eine gute Investition in die Sicherheit sein. Regel 5: Für den Fall der Fälle gerüstet sein Es kann passieren: Das Smartphone wird geklaut. Gut, wenn man eine Software installiert oder die Option aktiviert hat, dass man es via GPS orten oder sogar löschen kann. Unter ios unter Einstellungen/iCloud die Option "iphone suchen" aktivieren und das Smartphone kann geortet, gesperrt oder gelöscht werden. Für Android benötigt man Zusatzsoftware. Diverse Sicherheits-Apps bieten das mit an, auch kostenlos. Dann kann wiederum via Website des Anbieters und Funktionsumfang das Smartphone geortet, gelöscht, gesperrt oder ein Ton abgespielt werden.

8 Die Panikmache: iphone sammelt Daten In den Medien ist das Thema, dass das iphone Daten sammelt und speichert, wo wir uns befinden, zur Zeit in den Schlagzeilen. Müssen wir uns jetzt Sorgen machen und uns ein Windows Phone kaufen, damit wir unsere privaten Daten schützen können? Die Antwort ist ganz einfach: Nein. Das iphone sammelt und speichert zwar die Daten wo wir uns befinden, doch so einfach kommt man an die Daten nicht ran. Das iphone speichert in der Datenbank consolidated.db Längen-, Breitengrade und Zeitstempel von Mobilfunk Sendemasten und WiFi Netzwerken, also keine GPS Daten. Durch die fehlenden GPS Daten ist das Ganze sehr ungenau. Apple sammelt die Daten wahrscheinlich nicht absichtlich, sondern es ist möglicherweise ein Bug, dass die Datenbank sich im Backup befindet. Die Frage, warum Apple die Daten sammelt, ist natürlich berechtigt, aber hauptsächlich dient es dazu, um Diagnoseinformationen zu speichern und so anonym an Apple zu senden, wenn das iphone via Wifi angeschlossen ist. Die consolidated.db Datei gibt es schon lange, nur ist neu, dass 2 Forscher des O Reilly ein Programm entwickelt haben, welches die Daten anzeigt vorher hat sich kaum einer für die Datei interessiert. Viele werden sich dennoch fragen, wie man das iphone dazu bringt, die Daten nicht ungeschützt zu speichern. Dies geht ganz einfach via itunes, indem man das Backup mit einem Passwort verschlüsselt. In Cydia gibt es auch einen Tweak mit dem Namen Untrackert, welches das Ganze auf dem iphone löscht, doch der Jailbreak an sich ist auch eine große Sicherheitslücke und dadurch ist es fraglich, ob man das iphone mit dem Tweak mehr schützt. Nun ist noch die Frage, was Apple mit der Datenbank macht und wohin die Daten gesendet werden. Nach diversen Netzwerk Analysen sendet Apple die Daten aus dem Backup nirgendwo hin, sondern sie werden nur lokal gespeichert. Nun für alle, die das Ganze testen und sehen wollen, wo ihr euch die letzten Stunden und Tage befunden habt, könnt ihr für euer Mac iphone Tracker und MyPhoneTracker laden, für Windows gibt s den iphonetrackerwin.

9 SPIONAGE MEKKA CHATPROGRAMME Ein wahres Paradies für Spione sind sogenannte Chatprogramme wie MSN, ICQ, Skype und viele andere... Löschen Sie diese ALLE unbedingt von Ihrem Computer! Wichtig ist es auch, alle Apps die Daten ausspionieren könnten zu löschen. Dies können Sie wie folgt lösen: Android-Apps im Handumdrehen löschen Wer auf Android überflüssigen Apps an den Kragen wollte, konnte dies bislang nur über die Einstellungen erledigen. Seit Android 4 geht das aber viel einfacher. In Android bis Version 2.3 löschen Sie überflüssige Apps mit einem Klick auf Einstellungen -> Anwendungen -> Anwendungen verwalten. Ab Android 4.0 geht das Löschen von Apps noch schneller: Drücken Sie im Apps-Menü einfach so lange auf das Symbol der Anwendung, bis ganz oben auf dem Bildschirm Deinstallieren angezeigt wird. Ziehen Sie die App dann auf das Mülleimer-Symbol und bestätigen Sie den Löschvorgang. Bei Smartphones, die noch einen Menü-Button unter dem Display besitzen, finden Sie die Option Deinstallieren in dem sich öffnenden Kontextmenü. Danach wählen Sie die zu entfernenden Apps aus. Vom Homescreen können Sie Apps auf diese Weise allerdings nicht löschen hier wird lediglich die Verknüpfung, nicht aber die App selbst entfernt. Iphone Apps Löschen

10 iphone Apps löschen 1. Tippen Sie auf das gewünschte App-Symbol auf dem Homescreen. Halten Sie so lange Ihren Finger auf die zu entfernende App, bis diese anfängt zu "zittern". 2. Nun können Sie nicht nur die App-Symbole verschieben, sondern auch die installierten Programme über das kleine "X"- Symbol links oben löschen. 3. Anschließend verschwindet das Programm von Ihrem iphone. Mit dem nächsten Sync werden die Einstellungen dann auch in itunes angepasst. Kein Kreuz im Wackelmodus? Wenn sich die Apps nicht in den Wackelmodus bewegen, dann ist unter Umständen die Löschfunktion für Apps auf Ihrem iphone deaktiviert. Zum Aktivieren gehen Sie in den Menüpunkt "Einstellungen", danach in "Allgemein", gefolgt von "Einschränkungen". Wenn Sie das erste Mal in diesem Menüpunkt arbeiten, dann werden Sie gegebenenfalls aufgefordert, einen "Einschränkungscode" einzurichten. Das ist ein vierstelliger Code Ihrer Wahl. Da man für gewöhnlich diesen Code selten benötigt, ist es empfehlenswert, eine einfache Kombination einzurichten. Zurück in den "Einschränkungen" angelangt, schieben Sie den Schalter bei "Apps löschen" auf "0". Nun können Sie, wie oben beschrieben, Ihre Apps löschen. Hinweis: Nach der Deinstallation sind die Programme zwar von Ihrem iphone gelöscht, aber sie bleiben Ihnen in itunes erhalten. Damit können Sie die Apps auch wieder neu installieren, falls Sie das entfernte Programm doch noch einmal benötigen.

11 Vorinstallierte Apps löschen Vorinstallierte Apps lassen sich allerdings nicht so einfach löschen. Wer das Game Center, FaceTime oder den Zeitungskiosk vom Homescreen entfernen möchte, muss zu einem kleinen Trick greifen. Hierfür benötigen Sie die Web-App Hide Apps, über die Sie Apple-Apps und System-Anwendungen entfernen können. Wie das genau funktioniert, erklären wir Ihnen hier. Bei einem Neustart des Gerätes sind allerdings alle gelöschten Apple-Anwendungen wieder vorhanden. Zum dauerhaften Entfernen benötigen Sie einen Jailbreak samt der Cydia-App Sbsettings. (svb/dal) Wichtig: FÜHREN SIE KEINE WICHTIGEN GESPRÄCHE ÜBER HANDYS UND TELEFONE!!! Warum? Nun Telefone können natürlich abgehört werden. Dazu muss aber erstmal en konkreter Verdacht herrschen. Massenspionage durch BND und Finanzamt Was aber das Finanzamt und der BND bereits nutzen, ist eine Stimmlagenerkennungssoftware. Diese läuft bei so gut wie allen Gesprächen mit und scannt die Stimmmuster. Wissenschaftler haben herausgefunden, in welchen Stimmlagen die meisten Menschen sprechen, wenn sie entweder einen Terroranschlag planen oder auch Steuern hinter ziehen. Ja richtig, es werden Millionen von Telefongesprächen überwacht mit einer Software, welche nach Hinweisen auf Steuerhinterziehungen sucht. Dabei ist es gleich ob es sich um Millionen schweren Betrug oder um einfache Manipulierung der Km-Abrechnung für den Arbeitsweg handelt. Das ganze wird zwar vom Finanzamt dementiert, jedoch verdichten sich die Hinweise im Netz darauf. Googlen Sie das Thema einfach mal.. Sie werden die Hände über den Kopf zusammen schlagen.

12