Abo
  • Services:
Anzeige

Sicherheitslücken in weiteren Bluetooth-Mobiltelefonen

Drei verschiedene Sicherheitslecks in Bluetooth-Schnittstelle untersucht

Das Sicherheitsunternehmen Integralis hat 23 weitere Mobiltelefone mit Bluetooth-Funktion auf mögliche Sicherheitslücken zusammen mit Xonio getestet und entdeckte insgesamt 13 Modelle, die anfällig für Attacken per Bluetooth sind. Untersucht wurden drei unterschiedliche Angriffsszenarien mit verschiedenen Möglichkeiten für Angreifer.

Nach den Erkenntnissen von Integralis weisen insgesamt vier Handy-Modelle eine Sicherheitslücke in der Bluetooth-Implementierung auf, die eine so genannte Chaos-Attacke erlaubt. Angreifer können darüber unbemerkt Anrufe tätigen - etwa zu teuren 0190-Nummern, Gespräche unterbrechen, Kurzmitteilungen lesen und versenden oder auch Kalender- und Adressbuchdaten im Gerät oder auf der SIM-Karte einsehen und ändern. Bereits im März 2004 berichtete Integralis darüber und benannte damals das Sony Ericsson T610 und das Nokia 6310i als verwundbar. Hier kamen nun noch das Nokia 6650 und das Sony Ericsson T68i hinzu, während zwei weitere Firmware-Versionen des Nokia 6310i als verwundbar identifiziert wurden. Im Unterschied zu den Nokia-Modellen lassen sich die Sicherheitslücken in den Sony-Ericsson-Modellen nur ausführen, wenn diese im visible-Modus betrieben werden.

Anzeige

Die Möglichkeit einer so genannten Snarf-Attacke wurde in sechs Mobiltelefonen gefunden. Diese Sicherheitslücke in der Bluetooth-Schnittstelle erlaubt es Angreifern, das Adressbuch, den Kalender, Visitenkarten und ähnliche Daten auf einem fremden Handy unbemerkt abrufen und auch verändern zu können. Dieses Sicherheitsleck steckt in den Nokia-Typen 6310 und 6310i sowie in den Sony-Ericsson-Modellen T610, T630, T68i und Z600. Wie auch bei der Chaos-Attacke kann ein Angreifer die Sony-Ericsson-Modelle nur attackieren, wenn diese im visible-Modus laufen.

Als weiteres Angriffsszenario wurden Denial-of-Service-Attacken untersucht, die bei sechs Handy-Modellen entdeckt wurden. Damit kann ein Angreifer ein Gerät blockieren, so dass dieses neu gestartet werden muss. Bei einigen Mobiltelefonen sollen sich dadurch aber auch Anrufe unterbrechen lassen, allerdings hat Integralis diese nicht benannt. Zu den betroffenen Mobiltelefonen gehören die vier Nokia-Modelle 7600, 6810, 6820 und 6230 sowie das Siemens S55 und das Panasonic X70.

Eine ausführliche Liste der betroffenen Handy-Modelle mit der Angabe der getesteten Firmware-Versionen stellt Integralis kostenlos zur Ansicht zur Verfügung.

Aus Sicherheitsgründen empfiehlt es sich, die Bluetooth-Funktion in einem Handy nur dann zu aktivieren, wenn diese benötigt wird. Die Empfehlung von Integralis geht sogar so weit, Bluetooth in Mobiltelefonen keinesfalls an öffentlichen Plätzen wie Bahnhöfen, Flughäfen oder Messen einzuschalten.


eye home zur Startseite
ska8ter 23. Mai 2004

mir ist des noch nie passiert und wahrscheinlich auch keinem anderen hier weil wie oft...

4N|)R34s 13. Mai 2004

Ich habe keinen anderen Kommentar von Dir erwartet ;-)

königin 12. Mai 2004

quark bei xonio steh viel ausführlicher was los war und wie welches handy reagiert hat...

Michael - alt 12. Mai 2004

den geplagten software-nutzer..... da ist linux mit eingeschlossen

Flederkatze 12. Mai 2004

das ist doch aber das gleiche, wie der im Artikel genannte Link, der reicht doch vollkommen



Anzeige

Stellenmarkt
  1. SYNLAB Holding Deutschland GmbH, München, Augsburg
  2. Fachhochschule Südwestfalen, Iserlohn
  3. Deloitte, verschiedene Standorte
  4. NÜRNBERGER Lebensversicherung AG, Nürnberg


Anzeige
Hardware-Angebote
  1. 6,99€
  2. bei Caseking

Folgen Sie uns
       


  1. Mirai-Nachfolger

    Experten warnen vor "Cyber-Hurrican" durch neues Botnetz

  2. Europol

    EU will "Entschlüsselungsplattform" ausbauen

  3. Krack-Angriff

    AVM liefert erste Updates für Repeater und Powerline

  4. Spieleklassiker

    Mafia digital bei GoG erhältlich

  5. Air-Berlin-Insolvenz

    Bundesbeamte müssen videotelefonieren statt zu fliegen

  6. Fraport

    Autonomer Bus im dichten Verkehr auf dem Flughafen

  7. Mixed Reality

    Microsoft verdoppelt Sichtfeld der Hololens

  8. Nvidia

    Shield TV ohne Controller kostet 200 Euro

  9. Die Woche im Video

    Wegen Krack wie auf Crack!

  10. Windows 10

    Fall Creators Update macht Ryzen schneller



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Essential Phone im Test: Das essenzielle Android-Smartphone hat ein Problem
Essential Phone im Test
Das essenzielle Android-Smartphone hat ein Problem
  1. Teardown Das Essential Phone ist praktisch nicht zu reparieren
  2. Smartphone Essential Phone kommt mit zwei Monaten Verspätung
  3. Andy Rubin Essential gewinnt 300 Millionen US-Dollar Investorengelder

Pixel 2 und Pixel 2 XL im Test: Google fehlt der Mut
Pixel 2 und Pixel 2 XL im Test
Google fehlt der Mut
  1. Pixel Visual Core Googles eigener ISP macht HDR+ schneller
  2. Smartphones Googles Pixel 2 ist in Deutschland besonders teuer
  3. Pixel 2 und Pixel 2 XL im Hands on Googles neue Smartphone-Oberklasse überzeugt

Krack-Angriff: Kein Grund zur Panik
Krack-Angriff
Kein Grund zur Panik
  1. Neue WLAN-Treiber Intel muss WLAN und AMT-Management gegen Krack patchen
  2. Ubiquiti Amplifi und Unifi Erster Consumer-WLAN-Router wird gegen Krack gepatcht
  3. Krack WPA2 ist kaputt, aber nicht gebrochen

  1. Wo genau anmelden?

    Bluejanis | 04:25

  2. Re: Das Spiel ist beendet.

    kotap | 02:17

  3. Re: Ich wäre ja mal froh wenn Golem sein...

    Desertdelphin | 00:55

  4. Re: Besser als GTA

    Erny | 00:40

  5. Re: halb so schlimm

    Apfelbrot | 00:40


  1. 14:50

  2. 13:27

  3. 11:25

  4. 17:14

  5. 16:25

  6. 15:34

  7. 13:05

  8. 11:59


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel