GSM ist einfacher abzuhören als die meisten denken...

UMTS kann von staatlichen Stellen sicher abgehört werden.Nur darum geht es mir ja nicht.Es geht darum dass gsm lücken hat, die es auch privatpersonnen/kriminelle es erlauben mitzuhören.Zum jetztigen Zeitpunkt ist es noch sicher, was in 10 jahren ist, kann , genau wie bei GSM damals keiner sagen

Re: Re: Re: Re: GSM ist einfacher abzuhören als die meisten denken...

Zitat

Original geschrieben von Martyn

Eine deaktivierte Verschlüsselung zeigen imho fast alle Handys an, Nokia Geräte durch ein offenes Schloss, Siemens Geräte durch ein invertiertes ! das aussieht wie Q vor dem Netzbetreibernamen.

Fast alle ? Wohl eher die wenigsten... Mein recht einfaches Nokia 2600 hat laut anleitung dafür keine Anzeigefunktion, mein SXG75 auch nicht (die abhörgefahr besteht ja wenn ich mit dem UMTS Handy mangels versorgung im GSM Netz bin)
Nur meine älteren Geräte, wie das S10 , S25 und S45 haben laut anleitung einen solchen hinweis.Und das mit dem invertierten ! kann nicht sein, denn erst wenn man eine verbindung aufgebaut hat kann man wissen ob die verschlüsselung aktiv ist oder nicht... das war bei mir mal der Fall, wo damals eplus wegen eines softwarefehlers die verschlüsselung deaktiviert hatte.

Also eine unverschlüsselte Verbindung kann nicht vor dem telefonat angezeigt werden.. bei älteren Siemens geräten war es ein *!* Symbol, und zwar oben in der Mitte , also nicht vor dem Netzwerknamen... und auch nur wenn eine verbindung aufgabaut ist.. beim aufbau einer Verbindung schickt die BTS an die MS eine CIPH_MODE_CMD nachricht, also wenn nix mit IMSI Catcher und Co manipuliert ist.Und woher soll das Handy VORHER wisssen ob eine solche Nachricht kommt ? Das geht nicht...
Kannst ja bei benq-siemens mal schauen, dort kann man sich für ältere Handys die Anleitungen runterladen, dort sind auch die Display Symbole beschrieben.. und dort gibt es ab den S55 keine Warnhinweise mehr bei unverschlüsselten Verbindungen
Und bei ein oder 2 Nokia Anleitungen die ich mir angesehen habe , stand auch nirgendswo was davon drin.. Mag sein dass über eine undokummentierte Monitor Software sowas sichtbar ist, aber für den normalen User wohl nur bei einigen wenigen Handys

Das kann gut möglich sein, bei meinen Nokia 2600 (DCT4) ist es auf jeden Fall nicht beschrieben.
Ich finde es auch unverständlich dass Siemens eine solche Funktion nach dem S45 nicht mehr implemtiert hat..
Oder man hat hier einen Rüffel bekommen von gewissen Diesten, denn IMSI Catcher werden ja immer noch da gebraucht wo man keine Handynummer oder einen festen Anschlussinhaber (z.b gekaufte Prepaids vom Flohmarkt) hat.Vielleicht haben sich behörden daran gestört dass einige Handys sowas anzeigen können und haben die Hersteller gebeten doch sowas in Zukunft nicht mehr anzeigen zu lassen, ne logischere Erklärung fällt mir dazu nicht ein

Also es darf jeder Betreiber seinen eingen Algo für A3 und A8 nutzen.Der Comp128 ist soweit ich weiß schon geknackt, aber eben nur ab einer gewissen anzahl an abfrageveruchen.Der CCC hatte ja 98 oder 99 eine möglichkeit geäußert wie man Comp128 knacken kann..über das Air Interface wurde es meiner Meinung nach nicht geknackt, das Problem ist, dass man nur eine gewisse Abfragerate erzielen kann wenn man es über das Air-interface macht... Also dürfte die gefahr bei Comp128 nur vorhanden sein wenn man die SIM Karte eines fremden für ein paar Stunden in der Hand hält.. wenn überhaupt noch in DE Verwendet (Comp 128)
Das problem mit IMSI Catchern (und Artverwanten) ist jedoch flächendeckend, da eine verschlüsselte Verbinung bei GSM nur Optional ist. (die meisten machen es, aber es muss bei jeder Verbindung Ciph_mode_cmd über das Air Interface kommen sonst bleib sie unverschlüsselt.Und auch dass bei GSM ein einsetiges Auth gemacht wird ist vorgeschrieben, von daher kann man bei den Standart nicht viel ändern,er bleibt unsicher, und die einzige alternative heute bleibt UMTS

Btw. ich finde schon dass es hierher passt, ich denke man sollte offen über mögliche sicherheitslücken und konseqensen disktutieren