SS7-Carrierprotokoll: So einfach lassen sich Telefonate und SMS abhören

n der Öffentlichkeit ist es kaum bekannt, das sogenannte Signaling System Seven - oder kurz SS7. Dabei handelt es sich um eine Sammlung von Protokollen und Verfahren für Telekommunikationsnetze. Netzbetreiber vermitteln damit Gespräche, lassen beispielsweise Roaming zu und übertragen Abrechnungsdaten. In dem Carrierprotokoll wurde eine Schwachstelle entdeckt, die Hackern Tür und Tor öffnet.

Demonstriert hat den Telefon-Hack der deutsche Sicherheitsexperte Karsten Nohl in der US-amerikanischen TV-Sendung 60 Minutes des Senders CBS. Über die Schwachstelle lassen sich jegliche Smartphones – egal ob iPhone oder Android – abhören. Allein die Kenntnis der Telefonnummer reicht schon aus, um etwa bei Telefonaten mitzulauschen oder SMS mitzulesen. Auch die Bewegungen von Nutzern lassen sich überwachen und so feststellen, mit wem sie sich treffen.
Als Demonstration fingen Nohl und seine Mitarbeiter ein Telefonat zwischen der Moderatorin der TV-Sendung, Sharyn Alfonsi, und dem Kongressabgeordneten Ted Lieu in Kalifornien ab – natürlich mit beider Einverständnis. Lieu hat in Stanford Informatik studiert und gehört dem IT-Komitee des Kongresses an. Das Telefon wurde vom Sender gestellt.

Weiterlesen:

http://de.ubergizmo.com/2016/04/18/ss7-c...dbe65ceeae34649