Abo
  • Services:

Mobilfunk: Was 5G im Bereich Security bringt

In 5G-Netzwerken werden Sim-Karten für einige Anwendungsbereiche optional, das Roaming wird für Netzbetreiber nachvollziehbarer und sicherer. Außerdem verschwinden die alten Signalisierungsprotokolle. Golem.de hat mit einem Experten über Sicherheitsmaßnahmen im kommenden 5G-Netzwerk gesprochen.

Artikel von veröffentlicht am
5G bringt auch im Security-Bereich zahlreiche Veränderungen.
5G bringt auch im Security-Bereich zahlreiche Veränderungen. (Bild: Huawei/Montage Golem.de)

Mit 5G gibt es wichtige Änderungen an den Protokollen, die den Mobilfunknetzen zugrunde liegen. Dabei wird sich auch einiges im Bereich Security ändern, wie uns Stefan Schröder von der Deutschen Telekom in einem Gespräch am Rande der IT-Sicherheitskonferenz Troopers verriet. Schöder sitzt für das Unternehmen in der zuständigen Arbeitsgruppe der 3GPP. Golem.de berichtete bereits, dass klassische IMSI-Catcher in reinen 5 G-Netzwerken keine verwertbaren Informationen mehr abrufen können. Es gibt aber weitere Änderungen im Bereich Sicherheit, viele davon auf Providerseite. Die Vorbereitungen für den neuen Standard laufen seit vielen Jahren, allmählich kommt 5G aber in die Umsetzungsphase.

Inhalt:
  1. Mobilfunk: Was 5G im Bereich Security bringt
  2. SIM-Karte nicht mehr zwingend notwendig
  3. Kein 'One-Size-Fits-All' mehr

"Wenn man eine neue Mobilfunkgeneration plant, dann gibt es natürlich immer mehrere Gründe, etwas zu ändern. Das eine sind funktionale Anforderungen, es soll also neue Funktionen geben - einige davon auch Sicherheitsfunktionen. Und dann gibt es immer auch eine Art informelle To-do-Liste, die die zuständigen Experten pflegen und sagen 'Das haben wir über die Jahre gelernt, das wollen wir jetzt anders machen.'", sagt Schröder.

Zunächst wird der gesamte Unterbau geändert. Statt klassischer Signalisierungsprotokolle wie dem notorisch unsicheren SS7 kommen bei 5G APIs zum Einsatz, die den Datenverkehr zwischen den Mobilfunkbetreibern regeln. Das soll nach Angaben des Mobilfunkausrüsters Ericsson auch dazu führen, dass die Entwicklung von Anwendungen für das Netzwerk deutlich einfacher wird, weil klassische Bibliotheken, Entwicklertools und andere Werkzeuge genutzt werden können. Diese Art der Interfaces, sagt Schröder "haben sich in der Internetwelt verbreitet, daran will man jetzt partizipieren."

Bereits bei LTE kommt SS7 überhaupt nicht mehr zum Einsatz. Dort wird das Diameter-Protokoll genutzt. "Deswegen haben auch das Deployment und das LTE-Roaming vergleichsweise lange gebraucht", sagt Schröder, "weil dafür eine komplett neue Signalisierungsinfrasturktur gebaut werden musste." Mit 5G wird nun wieder alles geändert. "Das ist eigentlich ein bisschen schade, dann hat Diameter eigentlich nur zehn Jahre gehalten", sagt Schröder. Diameter brachte im Vergleich zum Vorgängerprotokoll Radius im Sicherheitsbereich vor allem die verschlüsselte Kommunikation mittels IPsec oder TLS.

Stellenmarkt
  1. Bosch Gruppe, Berlin
  2. OKI EUROPE LIMITED, Branch Office Düsseldorf, Düsseldorf

Wer sich heute gegen Lücken in den alten Signalisierungsprotokollen sichern will, der kann bei seinem Smartphone den Modus "nur LTE" auswählen. "Das ist heute natürlich die sicherste Einstellung," sagt Schröder. Zahlreiche Angriffe auf Basis von SS7 könnten heute allerdings bereits durch Firewalls an den jeweiligen Netzgrenzen abgefangen und verhindert werden. In Europa setzen nach Angaben von Schröder zumindest alle großen Netzbetreiber solche Firewalls ein. Die neuen APIs bei 5G sollen die Weiterentwicklung und Implementierung der Netztechnik weiter verbessern und näher an die übliche Softwareentwicklung heranführen.

Die dafür notwendige Hardware im Backend kann laut Schröder entweder vom Provider selbst oder als Cloudlösung gehostet werden. Natürlich sind auch Mischlösungen denkbar. Die genauen Lösungen werden von den jeweiligen Providern entwickelt, diese sind von der 3GPP-Standardisierung nicht in allen Details erfasst und vorgeschrieben.

SIM-Karte nicht mehr zwingend notwendig 
  1. 1
  2. 2
  3. 3
  4.  


Anzeige
Blu-ray-Angebote
  1. (u. a. 3 Blu-rays für 15€, 2 Neuheiten für 15€)
  2. (u. a. ES Blu-ray 10,83€, Die nackte Kanone Blu-ray-Box-Set 14,99€)

Jesper 03. Mai 2018

keine Telefone


Folgen Sie uns
       


Audi Holoride ausprobiert (CES 2019)

Dirk Kunde probiert für Golem.de den Holoride von Audi aus. Gemeinsam mit Marvel-Figuren wie Rocket aus Guardians of the Galaxy sitzt er dafür auf der Rückbank, während es um eine Rennstrecke geht.

Audi Holoride ausprobiert (CES 2019) Video aufrufen
Datenschutz: Nie da gewesene Kontrollmacht für staatliche Stellen
Datenschutz
"Nie da gewesene Kontrollmacht für staatliche Stellen"

Zur G20-Fahndung nutzt Hamburgs Polizei eine Software, die Gesichter von Hunderttausenden speichert. Schluss damit, sagt der Datenschutzbeauftragte - und wird ignoriert.
Ein Interview von Oliver Hollenstein

  1. Brexit-Abstimmung IT-Wirtschaft warnt vor Datenchaos in Europa
  2. Österreich Post handelt mit politischen Einstellungen
  3. Digitalisierung Bär stößt Debatte um Datenschutz im Gesundheitswesen an

CES 2019: Die Messe der unnützen Gaming-Hardware
CES 2019
Die Messe der unnützen Gaming-Hardware

CES 2019 Wer wollte schon immer dauerhaft auf einem kleinen 17-Zoll-Bildschirm spielen oder ein mehrere Kilogramm schweres Tablet mit sich herumtragen? Niemand! Das ficht die Hersteller aber nicht an - im Gegenteil, sie denken sich immer mehr Obskuritäten aus.
Ein IMHO von Oliver Nickel

  1. Slighter im Hands on Wenn das Feuerzeug smarter als der Raucher ist
  2. Sonos Keine Parallelnutzung von Alexa und Google Assistant geplant
  3. Hypersense-Prototypen ausprobiert Razers Rumpel-Peripherie sorgt für Immersion

IT-Jobs: Ein Jahr als Freelancer
IT-Jobs
Ein Jahr als Freelancer

Sicher träumen nicht wenige festangestellte Entwickler, Programmierer und andere ITler davon, sich selbstständig zu machen. Unser Autor hat vor einem Jahr den Schritt ins Vollzeit-Freelancertum gewagt und bilanziert: Vieles an der Selbstständigkeit ist gut, aber nicht alles. Und: Die Freiheit des Freelancers ist relativ.
Ein Erfahrungsbericht von Marvin Engel

  1. Job-Porträt Die Cobol Cowboys auf wichtiger Mission
  2. IT Frauen, die programmieren und Bier trinken
  3. Software-Entwickler CDU will Online-Weiterbildung à la Netflix

    •  /