Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Millionen SIM-Karten weltweit sind auf Grund schwacher Verschlüsselung und fehlerhafter Software unsicher

Mitglied: Frank

Frank (Level 5) - Jetzt verbinden

22.07.2013, aktualisiert 14:34 Uhr, 2296 Aufrufe, 4 Kommentare, 2 Danke

Keine Guten Nachrichten für Millionen von SIM-Karten Besitzer. Auf Grund schwacher Verschlüsselung und fehlerhafter Software sind diese relativ unsicher! Veraltete DES Verschlüsselungen in 50% aller SIM-Karten haben daran Schuld. Hinzu kommt noch, dass auch die neueren Karten mit 3DES leider nicht mehr sicher genug sind (da 3DES bereits geknackt wurde). Nur die ganz neuen Sim-Karten mit AES Verschlüsselung gelten bisher noch als "sicher".

Gruß
Frank
Mitglied: 108012
22.07.2013 um 09:34 Uhr
Hallo Frank,

Alleichen die ganz neuen Sim-Karten mit AES Verschlüsselung gelten bisher noch als "sicher".
Also mal im Ernst wenn man eine Service- oder Knofigurations SMS von einem Betreiber (Telefonprovider) an ein Handy
schickt und dieses Handy schickt dann den normalen oder sogar den Hauptschlüssel (Masterkey) der Karte zurück ohne,
dass der Handybesitzer etwas davon bemerkt, dann ist es doch eigentlich egal welche Verschlüsselung man nutzt, denn
mit dem Hautschlüssel kann man dann doch die gesamte Kommunikation des Handybesitzers entschlüsseln und
mitlesen bzw. aufzeichnen, oder?

Das macht man daher so weil wir alle uns sonst so ein Handy kaufen könnten.

Gruß
Dobby
Bitte warten ..
Mitglied: Frank
22.07.2013, aktualisiert um 11:39 Uhr
Hi Dobby,

kann schon sein, dass das Verfahren mal neu überdacht werden muss, aber über den ersten Artikel in Deinem Link musste ich auch so richtig schmunzeln:

The GSMK CryptoPhone 500 is an Android-based secure mobile phone with 360° mobile device security for secure messaging and voice over IP communication on any network.

"Android-based" und das Wort "secure" in einem Satz, uhaaa, ich schmeiß mich gleich weg vor lachen.



Gruß
Frank
Bitte warten ..
Mitglied: 108012
22.07.2013 um 11:47 Uhr
"Android-based" und das Wort "secure" in einem Satz, uhaaa, ich schmeiß mich gleich weg vor lachen.
Die haben das Android selbst überarbeitet und daher setze ich es nicht mit den üblichen Android Hnadys
gleich, aber ich denke genau so wie Du, Android ist eine nette Idee gewesen, aber deren Umsetzung und die Geldgier sind
dann eben doch noch stärker gewesen, von der Updatephilosophie einmal ganz zu schweigen.

Gruß
Dobby
Bitte warten ..
Mitglied: C.R.S.
22.07.2013, aktualisiert um 14:34 Uhr
Zitat von 108012:
Hallo Frank,

Nur die ganz neuen Sim-Karten mit AES Verschlüsselung gelten bisher noch als "sicher".
Also mal im Ernst wenn man eine Service- oder Knofigurations SMS von einem Betreiber (Telefonprovider) an ein Handy
schickt und dieses Handy schickt dann den normalen oder sogar den Hauptschlüssel (Masterkey) der Karte zurück

Der Angriff beruht auf einem vermeidbaren unsicheren Signaturalgorithmus.

- Richard
Bitte warten ..
Ähnliche Inhalte
UMTS, EDGE & GPRS
Sim Karte für Spanien
Frage von windowsboyUMTS, EDGE & GPRS4 Kommentare

Hallo, wir suchen aktuell für unseren Spanien Urlaub in den Sommerferien eine SIM-Karte für mobiles Internet mit der wir ...

UMTS, EDGE & GPRS
Sim Karte für VPN-Verbindung
Frage von 129995UMTS, EDGE & GPRS18 Kommentare

Ich bin auf der Suche nach einer SIM-Karte die sich für den Einsatz in einem VPN-Router eignet. Ich möchte ...

Windows 10
Problem mit Sim Karte an Lenovo T410i
Frage von Axel90Windows 1017 Kommentare

Hallo! Ich habe momentan das Problem, dass meine T-Mobile SIM Karte nicht erkannt wird. Auch eine EPlus Sim Karte ...

Windows 10

SIM Karte entsperren nach Energiesparmodus Win10

Frage von MARBHDWindows 1010 Kommentare

Hallo zusammen, habe eine komische Konstellation. Hardware: Lenovo ThinkPad L560 Windows 10 Built 1607 Dieses Notebook hat ein WWAN ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 3 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 8 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 22 StundenSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server38 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless21 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...