Deutschland kaum betroffen

Sicherheitslücke bei alten SIM-Karten

+

Berlin - Bestimmte Handy-SIM-Karten sind so schlecht verschlüsselt, dass Hacker das Telefon unter ihre Kontrolle bringen können. Deutsche Mobilfunkanbieter versichern, ihre Kunden seien sicher - die Lücke komme nur bei alten Karten vor.

Nach dem Aufdecken gravierender Sicherheitslücken bei bestimmten SIM-Karten geben deutsche Mobilfunkanbieter weitestgehend Entwarnung. Die geknackten SIM-Karten mit veralteter Verschlüsselungstechnik seien in Deutschland größtenteils nicht mehr in Verwendung. Ihre Kunden seien durch die Sicherheitslücke nicht gefährdet, erklärten E-Plus, Vodafone und die Deutsche Telekom. Telefónica Deutschland (O2) prüfe, ob Kunden mit alten SIM-Karten betroffen sind, sagte eine Sprecherin. Auch ein Hersteller von SIM-Karten versicherte, die eigenen Produkte seien mit dem angewandten Trick nicht angreifbar.

Dem Sicherheitsexperten Karsten Nohl war es nach eigener Darstellung gelungen, bestimmte SIM-Karten zu entschlüsseln und so das zugehörige Handy zu übernehmen. Dazu sei die veraltete Verschlüsselung nach dem Standard DES geknackt worden. Von Handynutzern unbemerkt, könne Nohl so von dem fremden Telefon aus SMS verschicken, Anrufe umleiten oder Gespräche mithören, berichtete „Zeit Online“.

Weltweit, schätzt Nohl, seien ungefähr ein Achtel aller SIM-Karten betroffen. Diese älteren Modelle seien in Deutschland allerdings seit Jahren kaum noch im Einsatz oder bereits automatisch aktualisiert, erklärten Mobilfunkanbieter.

Eine Sprecherin von Telefónica Deutschland sagte, das Unternehmen prüfe derzeit, ob und wie viele Kunden betroffen seien. Bei SIM-Karten, die älter als 11 Jahre sind, „können wir eine Betroffenheit nicht vollständig ausschließen“, sagte sie. Neuere SIM-Karten seien jedoch „auf keinen Fall davon betroffen“.

Ein Sprecher von Vodafone sagte, SIM-Karten würden automatisch aktualisiert und dabei auch auf den neuesten Stand der Verschlüsselungstechnik gebracht. „Darüber hinaus haben wir in unserem Netz Filter, die solche SMS ausfiltern“ wie Nohl sie benutzt hatte. Nohl schreibt in seinem Bericht, er habe unter anderem Wartungs-SMS für das Knacken der entsprechenden SIM-Karten benutzt.

Auch E-Plus betonte, eigene Kunden seien von der Sicherheitslücke nicht betroffen. Bei der „überwiegenden Zahl der Kunden“ sei die angreifbare veraltete Verschlüsselungstechnik nicht aktiv, sagte ein Sprecher. Auch ältere SIM-Karten im eigenen Netz seien vor einem solchen Angriff geschützt. „Es ist gut für uns dass wir sagen können, dass unsere Karten nicht betroffen sind“, sagte der Sprecher. „Nichtsdestotrotz nehmen wir das natürlich extrem ernst.“ Denn die aufgedeckte Lücke sei ein Hinweis auf mögliche Angriffswege von Kriminellen. E-Plus habe etwa 24 Millionen SIM-Karten im Netz.

Die Deutsche Telekom sagte „Zeit Online“, dass das Unternehmen auch bei älteren SIM-Karten eine stärkere Verschlüsselung nach dem 3DES-Standard verwende.

Nohl machte bereits mehrmals auf Sicherheitsmängel bei großen Systemen aufmerksam. Um die Verschlüsselung von SIM-Karten zu knacken, errechnete seine Firma Security Research Labs ein Jahr lang mögliche Schlüssel-Codes.

dpa

Das könnte Sie auch interessieren

Liebe Leserinnen und Leser,

wir bitten um Verständnis, dass es im Unterschied zu vielen anderen Artikeln auf unserem Portal unter diesem Artikel keine Kommentarfunktion gibt. Bei einzelnen Themen behält sich die Redaktion vor, die Kommentarmöglichkeiten einzuschränken.

Die Redaktion

Kommentare

Unsere Kommentarfunktion wird über den Anbieter DISQUS gesteuert. Nutzer, die diesen Dienst nicht verwenden, können sich hier über das alte HNA-Login anmelden.

Hinweise zum Kommentieren:
In der Zeit zwischen 17 und 9 Uhr werden keine neuen Beiträge freigeschaltet.

Auf HNA.de können Sie Ihre Meinung zu einem Artikel äußern. Im Interesse aller Nutzer behält sich die Redaktion vor, Beiträge zu prüfen und gegebenenfalls abzulehnen. Halten Sie sich beim Kommentieren bitte an unsere Richtlinien: Bleiben Sie fair und sachlich - keine Beleidigungen, keine rassistischen, rufschädigenden und gegen die guten Sitten verstoßenden Beiträge. Kommentare, die gegen diese Regeln verstoßen, werden von der Redaktion kommentarlos gelöscht. Bitte halten Sie sich bei Ihren Beiträgen an das Thema des Artikels. Lesen Sie hier unsere kompletten Nutzungsbedingungen.

Die Kommentarfunktion unter einem Artikel wird automatisch nach drei Tagen geschlossen.