IMSI Privacy: 5G macht IMSI-Catcher wertlos

Weil die IMSI-Nummer verschlüsselt wird, kann künftig nur noch der Netzbetreiber wissen, wer gerade im Netz eingeloggt ist. Das wird Folgen haben für umstrittene Ermittlungsmethoden wie den IMSI-Catcher.

Artikel von veröffentlicht am
Ein IMSI-Catcher
Ein IMSI-Catcher (Bild: 1971markus@wikipedia.de/CC-BY-SA 4.0)

IMSI-Catcher sind bei der Polizei ein beliebtes Ermittlungsinstrument. Mit Hilfe gefälschter Basisstationen, die in den USA meist als Stingray bezeichnet werden, können Telefongespräche oder SMS mitgelesen werden oder alle Anschlussinhaber ermittelt werden. Entsprechende Geräte werden zum Beispiel bei Demonstrationen immer wieder eingesetzt, um Teilnehmer festzustellen. Über die Abfrage der IMSI-Nummer (International Mobile Subscriber Identity) - einer auf der Sim-Karte gespeicherten Nummer zur Identifikation der Nutzer beim Mobilfunkanbieter - kann so ermittelt werden, wer sich auf der Demonstration aufhält. Mit 5G wird das nicht mehr funktionieren.

Inhalt:
  1. IMSI Privacy: 5G macht IMSI-Catcher wertlos
  2. Maßnahme wurde schon länger diskutiert

Die Details zur neuen Mobilfunktechnologie 5G befinden sich gerade in der Endabstimmung zwischen Herstellern und Mobilfunkbetreibern. Auch im Bereich Security wird es zahlreiche Neuigkeiten geben, über die Golem.de am Rande der Sicherheitskonferenz Troopers in Heidelberg mit Stefan Schröder von der Deutschen Telekom sprach. Schröder sitzt für das Unternehmen in den Arbeitsgruppen des Standardisierungsgremiums 3GPP und ist auch für den Bereich Security verantwortlich.

Ein IMSI-Catcher ermöglicht Rückschlüsse auf die in einer Funkzelle befindlichen Personen. Das Gerät simuliert eine legitime Basisstation und arbeitet mit erhöhter Sendeleistung, um Verbindungen an sich zu ziehen.

"Erst vor ein paar Wochen haben wir in der 3GPP eine wichtige Neuerung besprochen", sagt Schröder. "Künftig wird die IMSI-Nummer der Anschlussinhaber lokal auf dem Gerät mit einem auf der SIM-Karte abgelegten Schlüssel verschlüsselt. Das Gegenstück dazu befindet sich nur auf dem Server der Mobilfunkbetreiber."

Jedes Mal eine neue Identität

Stellenmarkt
  1. Informatiker als IT-Anwendungsbetreuer und fachlicher Abteilungsleitungsvertreter (d/m/w)
    DEGEWO AG, Berlin
  2. Junior IT Consultant Business Intelligence (m/w/d)
    MEA Service GmbH, Aichach
Detailsuche

Jedes Mal, wenn sich ein Gerät ins Netz einwählt, wird also eine neue IMSI-Identität geschaffen, nur der Mobilfunkbetreiber kann den Anschlussinhaber dann zuordnen.

Die technischen Details zu der Maßnahme sind im 3GPP-Dokument 33501 - den Sicherheitsanforderungen für den neuen Standard - festgeschrieben. Dort wird der Begriff SUPI eingeführt, also der Subscription Concealed Identifier. Dieser Wert ist nichts anderes als die verschlüsselte IMEI. Bei der Verschlüsselung sieht die 3GPP den Einsatz von Elliptischen Kurven, genauer gesagt dem Elliptic Curve Integrated Encryption Scheme (ECIES), vor.

Dabei wird mit Hilfe eines asymmetrischen Verschlüsselungsverfahrens ein Schlüsselaustausch durchgeführt und die Nachricht dann mit einem symmetrischen Schlüssel verschlüsselt. Zwingend ist der Einsatz eines Message Authentication Codes (MAC).

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
Maßnahme wurde schon länger diskutiert 
  1. 1
  2. 2
  3.  


Aktuell auf der Startseite von Golem.de
Akkutechnik und E-Mobilität
Natrium-Ionen-Akkus werden echte Lithium-Alternative

Faradion und der Tesla-Zulieferer CATL produzieren erste Natrium-Ionen-Akkus mit der Energiedichte von LFP. Sie sind kälteresistenter, sicherer und lithiumfrei.
Von Frank Wunderlich-Pfeiffer

Akkutechnik und E-Mobilität: Natrium-Ionen-Akkus werden echte Lithium-Alternative
Artikel
  1. Energiewende: Windkraftbranche will Rotorblätter recyceln
    Energiewende
    Windkraftbranche will Rotorblätter recyceln

    Ein Lobbyverband der Windbranche schlägt vor, die Entsorgung von Rotorblättern auf Mülldeponien zu verbieten.

  2. Echtzeit-Strategie: Alle Völker von Age of Empires 4 vorgestellt
    Echtzeit-Strategie
    Alle Völker von Age of Empires 4 vorgestellt

    Jetzt liegen Details über alle Völker und Kampagnen des Echtzeit-Strategiespiels Age of Empires 4 vor - im Oktober 2021 beginnt der Kampf.

  3. Windows-Dialoge: Überreste von Windows 3.1 in Windows 11 entdeckt
    Windows-Dialoge
    Überreste von Windows 3.1 in Windows 11 entdeckt

    Windows-Dialoge aus der Zeit von Windows 3.1 sind auch in Windows 11 noch zu sehen.

Youssarian 18. Mai 2018

Mindestens hierzulande werden sie dafür einen richterlichen Beschluss benötigen. Solche...

EynLinuxMarc 17. Apr 2018

unter dem tisch ein Tretrad der Strom wir zum antreiben des PCs verwendet. lach Cortana...

ikhaya 05. Apr 2018

Du meinst in Anlehnung an https://www.xda-developers.com/android-p-signal-strength...

ikhaya 27. Mär 2018

Wir werden es natürlich erst final wissen wenn es denn eingeführt wurde, aber wenn man...

Anonymer Nutzer 26. Mär 2018

Mal schauen, ab wann man in Deutschland damit flächendeckend zurecht kommt ;)


Folgen Sie uns
       


Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Orange Week bei Cyberport: bis zu 70% Rabatt (u. a. WD Black SN750 1TB 109,90€) • GP Anniversary Sale - Teil 4: Indie & Arcade • Weekend Deals (u. a. Seagate ext. HDD 4TB 89,90€) • 10% auf Gaming-Produkte bei Ebay (u. a. AMD Ryzen 7 5800X 350,91€) [Werbung]
    •  /