Sicherheitslücken und Designfehler ermöglichen den Angriff

Anzeige

Dass das überhaupt geht, liegt an zahlreichen Sicherheitslücken und konzeptionellen Schwächen. Cui und Costello zollen Cisco aber durchaus Respekt. Das Cisco Native Unix bietet nur wenig Angriffsfläche, da nur das Nötigste überhaupt aktiv ist. Außerdem benutzt Cisco signierte Firmware und sichert alle wichtigen Dateien über eine Checksumme ab. Wer an dem System herumspielt, sorgt dafür, dass das Telefon nicht mehr arbeitet.

Allerdings kann das Telefon über Sicherheitslücken zum Absturz gebracht werden. Zudem ist es den Hackern gelungen, ein Root-Standardpasswort in Cisco-Telefonen auszumachen. Diese Lücke soll für alle Telefone gelten. Insgesamt haben die Hacker 60 Syscalls entdeckt, die zu Kernel Panics führen. Sie haben nur wenige daraufhin untersucht, ob sie sich für Angriffe eignen.

ROM der Telefone ist beschreibbarer Speicher

Der nächste Schritt ist das Absetzen eines Rootkits im ROM, der eigentlich ein Flash-Speicher ist. Laut den Hackern ist es sogar möglich, den Flash-Speicher danach so zu sperren, dass das Rootkit nicht mehr per Patch entfernt werden kann, also wirklich zu einem ROM wird. Nur ein Austausch des Flash-Chips bringt dann nach Cuis Angaben die Sicherheit zurück. Die Funktion des Telefons, zumindest aus reiner Nutzersicht, wird durch den Angriff nicht beeinträchtigt. Es ist also weiterhin möglich, Telefongespräche zu führen. Der Hacker kann aber die Telefongespräche abhören oder auch andere Telefone im Netzwerk zu Abhörstationen umkonfigurieren.

Um ein Telefongespräch abzuhören, muss lediglich das Mikrofon aktiviert werden. Cisco hat jedoch an diesen Fall gedacht. Das Mikrofon der Freisprechanlage wir nur aktiviert, wenn sichergestellt wurde, dass die Mikrofon-LED aktiviert wurde. Die Hacker haben keinen Weg gefunden, diese LED zu deaktivieren. Das Abhören würde also schnell auffallen.

Doch Cisco hat nicht daran gedacht, dass ihre Telefone ein zweites Mikrofon enthalten, nämlich das im Telefonhörer, das nur über den digitalen Offhook-Switch abgesichert wird, einem Gabelumschalter. Dieser Schalter aber lässt sich hacken. Dem Telefon wird signalisiert, dass der Hörer abgenommen worden wäre, so dass es das Mikrofon aktiviert. Für die Aufnahmequalität ist das kein Problem, auch wenn das Mikrofon nicht ideal positioniert ist. Zudem gehen die Hacker davon aus, dass der Draht zur Ohrmuschel sich als Antenne oder auch als Funtenna, wie Cui sie nennt, missbrauchen lässt. Funktion und Reichweite der Antenne müssen aber erst noch erforscht werden. Im Moment können die beiden Hacker diese Antenne nicht nutzen.

 Nach dem HP-Drucker-Hack: Abhören und Übernehmen von Ciscos IP-TelefonenFirmware-Upgrades per TFTP 

SirFledermaus 02. Jan 2013

Laut dem Vortrag sind sogar diese 60 (oder die Meisten davon) SysCalls vulnerable...

SirFledermaus 02. Jan 2013

Über den AUX-Port baut das Ding ne Console-Session über RS232 auf. Darüber wird dann das...

SaSi 29. Dez 2012

weis zwar nicht ob das geht, wäre doch aber vorstellbar mit hp und tk?

Valentinouno 29. Dez 2012

Danke vielmals, ich bin auch neu hier.... :)

Kommentieren




Anzeige
  1. Akademische Räte / Rätinnen
    Universität Passau, Passau
  2. Web-Entwickler / Frontend-Entwickler (m/w)
    Affinitas GmbH, Berlin
  3. Leiter Bereich IT (m/w)
    Barmherzige Brüder Trier e.V., Koblenz
  4. ERP-Systembetreuer (m/w)
    LMC Caravan GmbH & Co. KG, Sassenberg

 

Detailsuche


Folgen Sie uns
       


  1. Sandisk und Toshiba

    Flash-Speicher wird kleiner

  2. Samsung

    Galaxy-S4-Funktionen für das Galaxy S3

  3. Bezahldienst

    Google Checkout wird eingestellt

  4. LG

    Flexibles OLED für gewölbte Smartphones

  5. Apple-Tablet

    Produktion des iPad 5 soll im Juli anlaufen

  6. Hochauflösend

    Samsung zeigt Notebookdisplay mit 3.200 x 1.800 Pixeln

  7. Yahoo

    Flickr mit einem kostenlosen TByte für Fotos

  8. Sailfish-Smartphone

    Jolla stellt "The Other Half" vor

  9. Internet und Krieg

    Wenn Social Networks zum Schützengraben werden

  10. Instant Messenger

    Whatsapp in Deutschland immer beliebter



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Bundestags-LAN: Rösler will Spiele-Champions
Bundestags-LAN
Rösler will Spiele-Champions

Wirtschaftsminister Rösler bekennt sich bei einer Gaming-Veranstaltung im Bundestag ausdrücklich zu Großproduktionen aus Deutschland - und erzählt, welchen Heimcomputer-Klassiker er als Jugendlicher hatte.

  1. Apple-Patentantrag Blitzen im sozialen iPhone-Verbund
  2. Verfassungsgericht Anti-Terror-Datei ist in Teilen verfassungswidrig
  3. 2. Politiker-LAN Der Bundestag spielt wieder

Quantum Artificial Intelligence Lab: Google quantencomputert mit der Nasa
Quantum Artificial Intelligence Lab
Google quantencomputert mit der Nasa

Google und die Nasa haben gemeinsam eine Forschungseinrichtung für künstliche Intelligenz gegründet. Mit Hilfe eines Quantencomputers wollen sie unter anderem bessere Vorhersagemodelle entwickeln.

  1. DNNresearch Google-Suche engagiert Wissenschaftler für neuronale Netze

All Access: Google stellt Spotify-Konkurrenten vor
All Access
Google stellt Spotify-Konkurrenten vor

Google hat wie erwartet einen eigenen Streamingdienst vorgestellt, der All Access heißt. Die Android-App Google Play Music hat dafür ein Update erhalten, mit dem die Verwaltung von Musik erleichtert werden soll.

  1. Offline-Karten-App für Android Maps With Me Pro gratis in Amazons App-Shop
  2. Google I/O Neue Dienste und APIs für Android-Entwickler
  3. Android-Verbreitung Jelly Bean legt weiter zu, Nexus 10 wenig verbreitet

Zum Artikel