• IT-Karriere:
  • Services:

Mobilfunk: Was 5G im Bereich Security bringt

In 5G-Netzwerken werden Sim-Karten für einige Anwendungsbereiche optional, das Roaming wird für Netzbetreiber nachvollziehbarer und sicherer. Außerdem verschwinden die alten Signalisierungsprotokolle. Golem.de hat mit einem Experten über Sicherheitsmaßnahmen im kommenden 5G-Netzwerk gesprochen.

Artikel von veröffentlicht am
5G bringt auch im Security-Bereich zahlreiche Veränderungen.
5G bringt auch im Security-Bereich zahlreiche Veränderungen. (Bild: Huawei/Montage Golem.de)

Mit 5G gibt es wichtige Änderungen an den Protokollen, die den Mobilfunknetzen zugrunde liegen. Dabei wird sich auch einiges im Bereich Security ändern, wie uns Stefan Schröder von der Deutschen Telekom in einem Gespräch am Rande der IT-Sicherheitskonferenz Troopers verriet. Schröder sitzt für das Unternehmen in der zuständigen Arbeitsgruppe der 3GPP. Golem.de berichtete bereits, dass klassische IMSI-Catcher in reinen 5G-Netzwerken keine verwertbaren Informationen mehr abrufen können. Es gibt aber weitere Änderungen im Bereich Sicherheit, viele davon auf Providerseite. Die Vorbereitungen für den neuen Standard laufen seit vielen Jahren, allmählich kommt 5G aber in die Umsetzungsphase.

Inhalt:
  1. Mobilfunk: Was 5G im Bereich Security bringt
  2. SIM-Karte nicht mehr zwingend notwendig
  3. Kein 'One-Size-Fits-All' mehr

"Wenn man eine neue Mobilfunkgeneration plant, dann gibt es natürlich immer mehrere Gründe, etwas zu ändern. Das eine sind funktionale Anforderungen, es soll also neue Funktionen geben - einige davon auch Sicherheitsfunktionen. Und dann gibt es immer auch eine Art informelle To-do-Liste, die die zuständigen Experten pflegen und sagen 'Das haben wir über die Jahre gelernt, das wollen wir jetzt anders machen.'", sagt Schröder.

Zunächst wird der gesamte Unterbau geändert. Statt klassischer Signalisierungsprotokolle wie dem notorisch unsicheren SS7 kommen bei 5G APIs zum Einsatz, die den Datenverkehr zwischen den Mobilfunkbetreibern regeln. Das soll nach Angaben des Mobilfunkausrüsters Ericsson auch dazu führen, dass die Entwicklung von Anwendungen für das Netzwerk deutlich einfacher wird, weil klassische Bibliotheken, Entwicklertools und andere Werkzeuge genutzt werden können. Diese Art der Interfaces, sagt Schröder "haben sich in der Internetwelt verbreitet, daran will man jetzt partizipieren."

Bereits bei LTE kommt SS7 überhaupt nicht mehr zum Einsatz. Dort wird das Diameter-Protokoll genutzt. "Deswegen haben auch das Deployment und das LTE-Roaming vergleichsweise lange gebraucht", sagt Schröder, "weil dafür eine komplett neue Signalisierungsinfrasturktur gebaut werden musste." Mit 5G wird nun wieder alles geändert. "Das ist eigentlich ein bisschen schade, dann hat Diameter eigentlich nur zehn Jahre gehalten", sagt Schröder. Diameter brachte im Vergleich zum Vorgängerprotokoll Radius im Sicherheitsbereich vor allem die verschlüsselte Kommunikation mittels IPsec oder TLS.

Stellenmarkt
  1. hygi.de GmbH & Co. KG, Telgte
  2. exagon consulting & solutions gmbh, Siegburg

Wer sich heute gegen Lücken in den alten Signalisierungsprotokollen sichern will, der kann bei seinem Smartphone den Modus "nur LTE" auswählen. "Das ist heute natürlich die sicherste Einstellung," sagt Schröder. Zahlreiche Angriffe auf Basis von SS7 könnten heute allerdings bereits durch Firewalls an den jeweiligen Netzgrenzen abgefangen und verhindert werden. In Europa setzen nach Angaben von Schröder zumindest alle großen Netzbetreiber solche Firewalls ein. Die neuen APIs bei 5G sollen die Weiterentwicklung und Implementierung der Netztechnik weiter verbessern und näher an die übliche Softwareentwicklung heranführen.

Die dafür notwendige Hardware im Backend kann laut Schröder entweder vom Provider selbst oder als Cloudlösung gehostet werden. Natürlich sind auch Mischlösungen denkbar. Die genauen Lösungen werden von den jeweiligen Providern entwickelt, diese sind von der 3GPP-Standardisierung nicht in allen Details erfasst und vorgeschrieben.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
SIM-Karte nicht mehr zwingend notwendig 
  1. 1
  2. 2
  3. 3
  4.  


Anzeige
Spiele-Angebote
  1. (-27%) 14,50€
  2. 7,99€
  3. (u. a. Star Wars Episode I Racer für 1,93€, Star Wars: The Force Unleashed - Ultimate Sith...
  4. 28,99€

Jesper 03. Mai 2018

keine Telefone


Folgen Sie uns
       


Cyberpunk 2077 angespielt

Cyberpunk 2077 dürfte ein angenehm forderndes und im positiven Sinne komplexes Abenteuer werden.

Cyberpunk 2077 angespielt Video aufrufen
Hildmann, Naidoo, Identitäre: Warum Telegram bei Rechten so beliebt ist
Hildmann, Naidoo, Identitäre
Warum Telegram bei Rechten so beliebt ist

Wer auf Telegram hetzt, den Holocaust leugnet oder Verschwörungsideologien verbreitet, muss nicht befürchten, dass seine Beiträge gelöscht werden. Auch große Gruppen fallen dort nicht unters NetzDG, die Strafverfolgung ist schwierig.
Ein Bericht von Stefan Krempl


    Elektromobilität: Ein Schiff, angetrieben durch die Kraft der Wellen
    Elektromobilität
    Ein Schiff, angetrieben durch die Kraft der Wellen

    Ein philippinischer Schiffbauer hat ein elektrisch angetriebenes Schiff entworfen, das den Strom für die Maschine selbst erzeugt.

    1. Elektromobilität Neues Elektroschiff für Fahrten durch norwegische Fjorde
    2. Autonomes Schiff IBM testet KI-Kapitän für autonome Mayflower
    3. Induktives Laden Elektrofähre in Norwegen lädt drahtlos

    Star Wars Jedi Fallen Order: Die Macht ist mit den physikalisch Animierten
    Star Wars Jedi Fallen Order
    Die Macht ist mit den physikalisch Animierten

    GDC 2020 Das Imperium stirbt korrekt simuliert: Ein Entwickler von Respawn hat das Animationssystem von Jedi Fallen Order vorgestellt.

    1. King Schöne Grafik für 249 Millionen Spieler
    2. John Romero "Haltet euren Quellcode so einfach wie möglich"
    3. Entwicklertagung Entwicklertagung GDC 2020 Summer für August angekündigt

      •  /