Abo
  • IT-Karriere:

IMSI Privacy: 5G macht IMSI-Catcher wertlos

Weil die IMSI-Nummer verschlüsselt wird, kann künftig nur noch der Netzbetreiber wissen, wer gerade im Netz eingeloggt ist. Das wird Folgen haben für umstrittene Ermittlungsmethoden wie den IMSI-Catcher.

Artikel von veröffentlicht am
Ein IMSI-Catcher
Ein IMSI-Catcher (Bild: 1971markus@wikipedia.de/CC-BY-SA 4.0)

IMSI-Catcher sind bei der Polizei ein beliebtes Ermittlungsinstrument. Mit Hilfe gefälschter Basisstationen, die in den USA meist als Stingray bezeichnet werden, können Telefongespräche oder SMS mitgelesen werden oder alle Anschlussinhaber ermittelt werden. Entsprechende Geräte werden zum Beispiel bei Demonstrationen immer wieder eingesetzt, um Teilnehmer festzustellen. Über die Abfrage der IMSI-Nummer (International Mobile Subscriber Identity) - einer auf der Sim-Karte gespeicherten Nummer zur Identifikation der Nutzer beim Mobilfunkanbieter - kann so ermittelt werden, wer sich auf der Demonstration aufhält. Mit 5G wird das nicht mehr funktionieren.

Inhalt:
  1. IMSI Privacy: 5G macht IMSI-Catcher wertlos
  2. Maßnahme wurde schon länger diskutiert

Die Details zur neuen Mobilfunktechnologie 5G befinden sich gerade in der Endabstimmung zwischen Herstellern und Mobilfunkbetreibern. Auch im Bereich Security wird es zahlreiche Neuigkeiten geben, über die Golem.de am Rande der Sicherheitskonferenz Troopers in Heidelberg mit Stefan Schröder von der Deutschen Telekom sprach. Schröder sitzt für das Unternehmen in den Arbeitsgruppen des Standardisierungsgremiums 3GPP und ist auch für den Bereich Security verantwortlich.

Ein IMSI-Catcher ermöglicht Rückschlüsse auf die in einer Funkzelle befindlichen Personen. Das Gerät simuliert eine legitime Basisstation und arbeitet mit erhöhter Sendeleistung, um Verbindungen an sich zu ziehen.

"Erst vor ein paar Wochen haben wir in der 3GPP eine wichtige Neuerung besprochen", sagt Schröder. "Künftig wird die IMSI-Nummer der Anschlussinhaber lokal auf dem Gerät mit einem auf der SIM-Karte abgelegten Schlüssel verschlüsselt. Das Gegenstück dazu befindet sich nur auf dem Server der Mobilfunkbetreiber."

Jedes Mal eine neue Identität

Stellenmarkt
  1. BWI GmbH, Meckenheim, München
  2. Dataport, Hamburg

Jedes Mal, wenn sich ein Gerät ins Netz einwählt, wird also eine neue IMSI-Identität geschaffen, nur der Mobilfunkbetreiber kann den Anschlussinhaber dann zuordnen.

Die technischen Details zu der Maßnahme sind im 3GPP-Dokument 33501 - den Sicherheitsanforderungen für den neuen Standard - festgeschrieben. Dort wird der Begriff SUPI eingeführt, also der Subscription Concealed Identifier. Dieser Wert ist nichts anderes als die verschlüsselte IMEI. Bei der Verschlüsselung sieht die 3GPP den Einsatz von Elliptischen Kurven, genauer gesagt dem Elliptic Curve Integrated Encryption Scheme (ECIES), vor.

Dabei wird mit Hilfe eines asymmetrischen Verschlüsselungsverfahrens ein Schlüsselaustausch durchgeführt und die Nachricht dann mit einem symmetrischen Schlüssel verschlüsselt. Zwingend ist der Einsatz eines Message Authentication Codes (MAC).

Maßnahme wurde schon länger diskutiert 
  1. 1
  2. 2
  3.  


Anzeige
Hardware-Angebote
  1. 259€ + Versand oder kostenlose Marktabholung
  2. 449€

Youssarian 18. Mai 2018

Mindestens hierzulande werden sie dafür einen richterlichen Beschluss benötigen. Solche...

EynLinuxMarc 17. Apr 2018

unter dem tisch ein Tretrad der Strom wir zum antreiben des PCs verwendet. lach Cortana...

ikhaya 05. Apr 2018

Du meinst in Anlehnung an https://www.xda-developers.com/android-p-signal-strength...

ikhaya 27. Mär 2018

Wir werden es natürlich erst final wissen wenn es denn eingeführt wurde, aber wenn man...

Anonymer Nutzer 26. Mär 2018

Mal schauen, ab wann man in Deutschland damit flächendeckend zurecht kommt ;)


Folgen Sie uns
       


Linux für Gaming installieren - Tutorial

Die Linux-Distribution Manjaro eignet sich gut für Spiele - wir erklären im Video wie man sie installiert.

Linux für Gaming installieren - Tutorial Video aufrufen
Timex Data Link im Retro-Test: Bill Gates' Astronauten-Smartwatch
Timex Data Link im Retro-Test
Bill Gates' Astronauten-Smartwatch

Mit der Data Link haben Timex und Microsoft bereits vor 25 Jahren die erste richtige Smartwatch vorgestellt. Sie hat es sogar bis in den Weltraum geschafft. Das Highlight ist die drahtlose Datenübertragung per flackerndem Röhrenmonitor - was wir natürlich ausprobieren mussten.
Ein Test von Tobias Költzsch

  1. Smart Watch Swatch fordert wegen kopierter Zifferblätter von Samsung Geld
  2. Wearable EU warnt vor deutscher Kinder-Smartwatch
  3. Sportuhr Fossil stellt Smartwatch mit Snapdragon 3100 vor

Final Fantasy 7 Remake angespielt: Cloud Strife und die (fast) unendliche Geschichte
Final Fantasy 7 Remake angespielt
Cloud Strife und die (fast) unendliche Geschichte

E3 2019 Das Remake von Final Fantasy 7 wird ein Riesenprojekt, allein die erste Episode erscheint auf zwei Blu-ray-Discs. Kurios: In wie viele Folgen das bereits enorm umfangreiche Original von 1997 aufgeteilt wird, kann bislang nicht mal der Producer sagen.

  1. Final Fantasy 14 Online Report Zwischen Cosplay, Kirmes und Kampfsystem
  2. Square Enix Final Fantasy 14 erhält Solo-Inhalte und besonderen Magier
  3. Rollenspiel Square Enix streicht Erweiterungen für Final Fantasy 15

Dark Mode: Wann Schwarz-Weiß-Denken weiterhilft
Dark Mode
Wann Schwarz-Weiß-Denken weiterhilft

Viele Nutzer und auch Apple versprechen sich vom Dark Mode eine augenschonendere Darstellung von Bildinhalten. Doch die Funktion bringt andere Vorteile als viele denken - und sogar Nachteile, die bereits bekannte Probleme bei der Arbeit am Bildschirm noch verstärken.
Von Mike Wobker

  1. Sicherheitsprobleme Schlechte Passwörter bei Ärzten
  2. DrEd Online-Arztpraxis Zava will auch in Deutschland eröffnen
  3. Vivy & Co. Gesundheitsapps kranken an der Sicherheit

    •  /