Alte Besen kehren gut: SS7 sahnt immer noch ab!

Kaum zu glauben, aber wahr. Die altbekannte Schwäche SS7 (Signaling System 7) hat es immer noch drauf. Als Beweis dafür hat sie sich die britische Metro Bank auserkoren. Es ist schon lange bekannt, dass das Telekomprotokoll SS7 schwächelt und dennoch sind immer noch sehr ergiebige Angriffe möglich. Cyberkriminelle verschaffen sich Zutritt zu deinem Geld.

Wie es geht?

Man nehme ein bisschen Phishing und vollende dann das Menü durch die Umgehung der vielgepriesenen Zwei-Faktor-Authentifizierung mit SMS. Voila. Das klingt zu einfach? JA! Es gibt zu wenige Sicherheitsvorkehrungen für SS7, da es aus einer Zeit stammt, in der dieser Aspekt noch sekundär war. Die Kontrolle lag bei einigen wenigen Betreibern. Mittlerweile sind aus ein paar Betreibern eine beinahe unüberschaubare Anzahl von Providern geworden. Wo viele Köche gleichzeitig kochen, geht schnell etwas daneben. Hacker können relativ leicht über einen der Übertragungswege Daten abgreifen.

Deeskalation seitens der Bank

Anscheinend waren nur wenige Kunden von der Attacke betroffen und man arbeite bereits gemeinsam mit Telekommunikationsanbietern an einer Lösung. Warum erst jetzt? Die Schwächen des SS7 und ihr Missbrauchspotential waren seit Jahren bekannt und auch in Expertenkreisen wurde immer wieder drauf hingewiesen. Bereits 2014 wurde auf dem CCC gezeigt, dass das Protokoll enorme Schwächen hat.  Es lässt praktisch jeden herummurksen, der es versucht. So können leicht SMS umgeleitet oder Gespräche abgehört werden. Und jetzt? 5 Jahre später? Es ist praktisch nichts unternommen worden um dieses Sicherheitsdefizit auszugleichen.

Fazit

Alte Schwächen des SS7 werden nicht behoben und treiben immer noch ihr Unwesen. Neue Schwachstellen kommen hinzu und machen uns ebenfalls das Leben schwer. De facto hinken wie immer einen Schritt hinterher. So gut informiert und clever können wir gar nicht sein. Manchmal kann uns einfach nur das Bauchgefühl retten. Schütze deine Daten!

Quelle: ZDNet.de; Foto: pixabay.com


Erstellt am: 14. Februar 2019

Schreibe einen Kommentar

Weitere Artikel

Coupon: „OVPN“ kostenlos 3 Tage lang testen!

Coupon: „OVPN“ kostenlos 3 Tage lang testen!

Der VPN Service OVPN ist vielen bereits aufgefallen. Der schwedische Anbieter bietet ein unvergleichbares Paket an dSicherheit um die Daten der Nutzer aber auch deren Identität zu beschützen. So können Nutzer des Services sich auf viele Details und eine einfache Handhabung freuen. Inhaltsverzeichnis 3 Tage unverbindlich & kostenlos verwenden! Wir bieten die Gelegenheit dazu den Service ohne Angabe von Zahlungsmitteln testen zu können. Dabei gibt es keine Einschränkungen und Du kannst alle Funktionen von OVPN selbst auf allen verfügbaren Geräten ...
Weiterlesen …
So kannst du die Commonwealth Games live streamen – kostenlos!

So kannst du die Commonwealth Games live streamen – kostenlos!

Am 28. Juli starten die Commonwealth Games 2022 und die Fans können es kaum mehr erwarten. Damit du nichts versäumst, zeigen wir dir hier, wie du die 22. Commonwealth Games live streamen kannst mit dem BBC iPlayer – auch außerhalb von England und kostenlos! Inhaltsverzeichnis Commonwealth Games live – Überblick Was sind die Commonwealth Games? Die Commonwealth Games sind eine internationale Multisportveranstaltung, die seit 1930 alle vier Jahre stattfindet (abgesehen von den Kriegsjahren) und sehr auf Integration setzt: Athleten mit ...
Weiterlesen …
UFC Fight Night Streaming: Blaydes vs. Aspinall überall sehen

UFC Fight Night Streaming: Blaydes vs. Aspinall überall sehen

Du bist ein Fan der UFC Fight Nights? Am 23. Juli steht das nächste UFC-Highlight am Programm! Wir verraten dir, wie du die UFC Fight Night Blaydes vs. Aspinall streamen kannst, egal wo du dich gerade befindest. Inhaltsverzeichnis UFC Fight Night: Blaydes vs. Aspinall LIVE – Überblick Die UFC & die UFC Fight Nights Die UFC überträgt die besten Mixed Martial Arts (MMA) der Welt. Die Top-MMA-Organisation aus den USA erfreut sich großer Popularität und hat Millionen von Fans. Für ...
Weiterlesen …
British Open Golf 2022 – überall & kostenlos streamen

British Open Golf 2022 – überall & kostenlos streamen

Du bist Golf-Fan und möchtest dir gerne das British Open Golf Championship von 14. bis 17. Juli ansehen? Hier erfährst du, wie du das Event aus dem englischen St. Andrews streamen kannst – egal wo du bist und noch dazu kostenlos! Inhaltsverzeichnis Was ist das British Open Golf? The Open Championship oder auch British Open ist als ein Major Turnier ein Highlight im Golf-Jahr und findet heuer bereits zum 150. Mal statt. Bei diesen offenen Meisterschaften handelt es sich um ...
Weiterlesen …
Wird geladen...