Alte Besen kehren gut: SS7 sahnt immer noch ab!

Kaum zu glauben, aber wahr. Die altbekannte Schwäche SS7 (Signaling System 7) hat es immer noch drauf. Als Beweis dafür hat sie sich die britische Metro Bank auserkoren. Es ist schon lange bekannt, dass das Telekomprotokoll SS7 schwächelt und dennoch sind immer noch sehr ergiebige Angriffe möglich. Cyberkriminelle verschaffen sich Zutritt zu deinem Geld.

Wie es geht?

Man nehme ein bisschen Phishing und vollende dann das Menü durch die Umgehung der vielgepriesenen Zwei-Faktor-Authentifizierung mit SMS. Voila. Das klingt zu einfach? JA! Es gibt zu wenige Sicherheitsvorkehrungen für SS7, da es aus einer Zeit stammt, in der dieser Aspekt noch sekundär war. Die Kontrolle lag bei einigen wenigen Betreibern. Mittlerweile sind aus ein paar Betreibern eine beinahe unüberschaubare Anzahl von Providern geworden. Wo viele Köche gleichzeitig kochen, geht schnell etwas daneben. Hacker können relativ leicht über einen der Übertragungswege Daten abgreifen.

Deeskalation seitens der Bank

Anscheinend waren nur wenige Kunden von der Attacke betroffen und man arbeite bereits gemeinsam mit Telekommunikationsanbietern an einer Lösung. Warum erst jetzt? Die Schwächen des SS7 und ihr Missbrauchspotential waren seit Jahren bekannt und auch in Expertenkreisen wurde immer wieder drauf hingewiesen. Bereits 2014 wurde auf dem CCC gezeigt, dass das Protokoll enorme Schwächen hat.  Es lässt praktisch jeden herummurksen, der es versucht. So können leicht SMS umgeleitet oder Gespräche abgehört werden. Und jetzt? 5 Jahre später? Es ist praktisch nichts unternommen worden um dieses Sicherheitsdefizit auszugleichen.

Fazit

Alte Schwächen des SS7 werden nicht behoben und treiben immer noch ihr Unwesen. Neue Schwachstellen kommen hinzu und machen uns ebenfalls das Leben schwer. De facto hinken wie immer einen Schritt hinterher. So gut informiert und clever können wir gar nicht sein. Manchmal kann uns einfach nur das Bauchgefühl retten. Schütze deine Daten!

Quelle: ZDNet.de; Foto: pixabay.com


Erstellt am: 14. Februar 2019

Schreibe einen Kommentar

Weitere Artikel

Der Endkampf gegen die Vorratsdatenspeicherung: Ein kritischer Blick

Der Endkampf gegen die Vorratsdatenspeicherung: Ein kritischer Blick

Inhaltsverzeichnis Einleitung: Die Kontroverse um die Vorratsdatenspeicherung Die Vorratsdatenspeicherung, ein langjähriges Thema der Überwachungsdebatte, steht im Mittelpunkt der Auseinandersetzung um Massenüberwachung und Privatsphäre. Diese Praxis, die darauf abzielt, das Kommunikationsverhalten der gesamten Bevölkerung zu erfassen, hat weitreichende Auswirkungen auf die Grundrechte der Menschen. Rechtliche Einwände und Urteile Eine Reihe von Entscheidungen europäischer Höchstgerichte hat die Vorratsdatenspeicherung als rechtswidrig und unvereinbar mit den Grund- und Menschenrechten eingestuft. Das Bundesverfassungsgericht erklärte bereits 2010 die deutsche Regelung für verfassungswidrig, und der Europäische Gerichtshof ...
Weiterlesen …
/ / Allgemein
Der Ultimative Guide zum Speedtest: Messen Sie Ihre Internetgeschwindigkeit

Der Ultimative Guide zum Speedtest: Messen Sie Ihre Internetgeschwindigkeit

Speedtest Einleitung In unserer heutigen digitalen Ära ist eine schnelle Internetverbindung entscheidend für nahezu alle Aspekte des täglichen Lebens. Von Online-Gaming und Streaming-Diensten bis hin zu Home-Office und Videokonferenzen – die Geschwindigkeit Ihrer Internetverbindung spielt eine zentrale Rolle. Aber wie können Sie sicher sein, dass Ihre Internetgeschwindigkeit ausreichend ist? Die Antwort liegt in einem zuverlässigen Speedtest. Was ist ein Speedtest? Ein Speedtest ist ein Online-Tool, das die tatsächliche Geschwindigkeit Ihrer Internetverbindung misst. Dies schließt sowohl die Download- als auch die ...
Weiterlesen …
/ / Allgemein
Hulu Deutschland: Ihr Portal zu grenzenloser Unterhaltung

Hulu Deutschland: Ihr Portal zu grenzenloser Unterhaltung

Einleitung: Mit dem ständig wachsenden Angebot an Streaming-Diensten fragen sich viele in Deutschland, wann und wie Hulu, eine der führenden Streaming-Plattformen in den USA, auch hierzulande verfügbar sein wird. Hulu, bekannt für seine exklusiven Serien und umfangreichen Film- und TV-Bibliotheken, könnte bald eine wichtige Rolle im deutschen Streaming-Markt spielen. Hulu Deutschland Was ist Hulu? Hulu ist ein US-basierter Streaming-Dienst, der eine Vielzahl von Fernsehserien, Filmen und Eigenproduktionen anbietet. Ursprünglich als Joint Venture zwischen großen Medienkonzernen gegründet, hat sich Hulu zu ...
Weiterlesen …
VPN Kostenlos Österreich: Maximale Sicherheit ohne Kosten

VPN Kostenlos Österreich: Maximale Sicherheit ohne Kosten

In der heutigen digital vernetzten Welt ist Online-Sicherheit wichtiger denn je. Ein VPN (Virtual Private Network) ist ein unverzichtbares Werkzeug, um Ihre Online-Privatsphäre zu schützen und Zugang zu globalen Inhalten zu erhalten. In Österreich gibt es zahlreiche kostenlose VPN-Optionen, die sowohl Sicherheit als auch Benutzerfreundlichkeit bieten. VPN Kostenlos Österreich – Sicher und Gratis Surfen Inhaltsverzeichnis Warum ein kostenloses VPN in Österreich nutzen? Datenschutz und Anonymität: Kostenlose VPNs in Österreich helfen Ihnen, Ihre Identität online zu schützen. Durch die Verschleierung Ihrer ...
Weiterlesen …
Wird geladen...