De bekende Duitse hacker Karsten Nohl heeft gedemonstreerd hoe lekken in het netwerk dat het routeren van gesprekken en sms-berichten regelt, uit te buiten zijn. Met alleen een telefoonnummer kon hij gesprekken van een politicus afluisteren en zijn locatie achterhalen.
Karsten Nohl demonstreerde in een uitzending van 60 Minutes gesprekken van een lid van het Amerikaanse Congress te kunnen onderscheppen en zijn locatie in Washington te kunnen achterhalen. Nohl had hiervoor slechts het telefoonnummer van de politicus nodig. Ook kon hij bijhouden wie de politicus allemaal belde. Volgens Nohl is zijn methode te automatiseren voor grootschalige interceptie.
Als medewerker van Security Research Labs onderzoekt Nohl samen met Tobias Engel van Sternraute kwetsbaarheden in SS7 of Signalling System No. 7. De basis van deze verzameling protocollen stamt uit de jaren zeventig, maar providers wereldwijd gebruiken ze nog steeds voor netwerkservers. Die systemen geven zo telefoongesprekken en sms'jes door en providers gebruiken ze voor het verrekenen van roamingkosten en het uitwisselen van gegevens over abonnees tussen servers.
Dat SS7 gebrekkige beveiliging bevat is al langer bekend. De Duitse hackers maakten in 2014 hun bevindingen al bekend. Nohl en zijn team onderzoeken sindsdien de netwerken van providers wereldwijd met toestemming van de bedrijven. "De mobiele netwerken zijn de enige plekken waar deze lekken gedicht kunnen worden. Er is geen globaal overzicht op SS7. Elk mobiel netwerk moet in actie komen om zijn klanten te beschermen. En dat is lastig."
Specifiek weten de Duitsers twee kwetsbaarheden te misbruiken. De eerste betreft het kapen van de forwarding-functie, waarbij een aanvaller bij het netwerk aangeeft dat gesprekken naar een bepaald nummer via zijn eigen toestel moeten verlopen. De tweede methode vereist het opzetten van antennes om alle gesprekken en berichten in een bepaald gebied te monitoren. De hackers zouden hierbij de carrier opdracht kunnen geven een tijdelijke encryptiesleutel af te geven om ook de versleuteling van 3g-verkeer te kunnen onderscheppen.
Volgens Nohl zijn de kwetsbaarheden vooral een risico voor politieke leiders en topmensen uit het bedrijfsleven, van wie informatie uit privégesprekken van waarde kan zijn. Volgens hem zijn de kwetsbaarheden bekend bij inlichtingendiensten wereldwijd en zijn die er niet bij gebaat als de lekken gedicht worden.
/i/1230734718.png?f=fpa)
/i/1225626670.png?f=fpa)
/i/1294251948.png?f=fpa)
:strip_exif()/i/1296649242.gif?f=fpa)
/i/2000593550.png?f=fpa)
:strip_exif()/i/1158351817.gif?f=fpa)
/i/1218210477.png?f=fpa)
/u/246423/crop5979eb9e5c60f_cropped.png?f=community){kind=small}
:strip_exif()/u/82844/crop5aec235376101.gif?f=community){kind=small}
/u/425009/crop652e932deeec6_cropped.png?f=community){kind=small}
/u/464964/crop5706bee0228c3_cropped.png?f=community){kind=small}
/u/12436/p1_normal.png?f=community){kind=small}
/u/53244/monkey_yay.png?f=community){kind=small}
/u/98736/crop57f5f8979fbe3_cropped.png?f=community){kind=small}
/u/590416/crop5d8a8f12228ba_cropped.png?f=community){kind=small}
.
/u/94596/crop643fb12fd4e6d.png?f=community){kind=small}
/u/111989/crop55afaa1d0c9ab_cropped.png?f=community){kind=small}
/u/25650/effechecke.png?f=community){kind=small}