David Rupprecht, Katharina Kohls, Thorsten Holz und Christina Pöpper, allesamt Forscher der Ruhr Universität Bochum, haben eine ernste Sicherheitslücke im LTE-Mobilfunknetz (4G) gefunden, die sie auf dieser Seite ausführlicher beschreiben. Cybergangster können über diese Sicherheitslücke - von den Forschern als "IMP4GT: IMPersonation Attacks in 4G NeTworks" bezeichnet - die Identität anderer Smartphonebesitzer annehmen. Den Forschern zufolge wäre es denkbar, dass Online-Betrüger darüber im Namen von fremden Mobilfunkkunden teure Abonnements zum Beispiel für Streamingdienste abschließen. Auch Straftaten ließen sich damit Fremden in die Schuhe schieben, beispielsweise indem der Angreifer über die gekaperte LTE-Verbindung geheime Firmendokumente hochlädt. IMP4GT betrifft die Mobilfunknetze aller Provider.
Die Sicherheitslücke ermöglicht es Angreifern sich in die LTE-Verbindung zwischen Funkmast und Smartphone/Tablet einzuklinken. Der Angreifer gibt sich dabei gegenüber dem Smartphone als der LTE-Funkmast aus und gegenüber dem LTE-Funkmast gibt der Angreifer vor, das Smartphone zu sein. Der Angreifer muss dann noch die Datenpakete etwas ändern um die eigentlich verschlüsselten Daten entschlüsseln zu können.
Die Bochumer Forscher sagen, dass sich die LTE-Sicherheitslücke nur durch eine Änderung der Hardware schließen ließe. Durch den Umstieg auf 5G löse sich das Problem ebenfalls nicht, denn die Lücke sei derzeit auch im 5G-Funkstandard enthalten.
Die Sicherheitslücke betrifft zwar theoretisch nahezu jeden LTE-Mobilfunknutzer, in der Praxis gibt es aber Entwarnung. Erstens muss ein Angreifer über erhebliches technisches Fachwissen verfügen und zweitens muss er sich nahe beim Opfer aufhalten. Die Forscher schätzen den Aufwand für die Durchführung dieses Angriffsszenarios also sehr hoch ein.
Quelle: Lücke im LTE-Netz betrifft fast jedes Smartphone - PC-WELT
[Anmerkung] iPhones sind auch betroffen, obwohl in dem Artikel nicht erwähnt. Darum hier, im allg. Mobile-Talk, und nicht im Smartphone-Bereich
