Abo
  • IT-Karriere:

Mobilfunk: Was 5G im Bereich Security bringt

In 5G-Netzwerken werden Sim-Karten für einige Anwendungsbereiche optional, das Roaming wird für Netzbetreiber nachvollziehbarer und sicherer. Außerdem verschwinden die alten Signalisierungsprotokolle. Golem.de hat mit einem Experten über Sicherheitsmaßnahmen im kommenden 5G-Netzwerk gesprochen.

Artikel von veröffentlicht am
5G bringt auch im Security-Bereich zahlreiche Veränderungen.
5G bringt auch im Security-Bereich zahlreiche Veränderungen. (Bild: Huawei/Montage Golem.de)

Mit 5G gibt es wichtige Änderungen an den Protokollen, die den Mobilfunknetzen zugrunde liegen. Dabei wird sich auch einiges im Bereich Security ändern, wie uns Stefan Schröder von der Deutschen Telekom in einem Gespräch am Rande der IT-Sicherheitskonferenz Troopers verriet. Schröder sitzt für das Unternehmen in der zuständigen Arbeitsgruppe der 3GPP. Golem.de berichtete bereits, dass klassische IMSI-Catcher in reinen 5G-Netzwerken keine verwertbaren Informationen mehr abrufen können. Es gibt aber weitere Änderungen im Bereich Sicherheit, viele davon auf Providerseite. Die Vorbereitungen für den neuen Standard laufen seit vielen Jahren, allmählich kommt 5G aber in die Umsetzungsphase.

Inhalt:
  1. Mobilfunk: Was 5G im Bereich Security bringt
  2. SIM-Karte nicht mehr zwingend notwendig
  3. Kein 'One-Size-Fits-All' mehr

"Wenn man eine neue Mobilfunkgeneration plant, dann gibt es natürlich immer mehrere Gründe, etwas zu ändern. Das eine sind funktionale Anforderungen, es soll also neue Funktionen geben - einige davon auch Sicherheitsfunktionen. Und dann gibt es immer auch eine Art informelle To-do-Liste, die die zuständigen Experten pflegen und sagen 'Das haben wir über die Jahre gelernt, das wollen wir jetzt anders machen.'", sagt Schröder.

Zunächst wird der gesamte Unterbau geändert. Statt klassischer Signalisierungsprotokolle wie dem notorisch unsicheren SS7 kommen bei 5G APIs zum Einsatz, die den Datenverkehr zwischen den Mobilfunkbetreibern regeln. Das soll nach Angaben des Mobilfunkausrüsters Ericsson auch dazu führen, dass die Entwicklung von Anwendungen für das Netzwerk deutlich einfacher wird, weil klassische Bibliotheken, Entwicklertools und andere Werkzeuge genutzt werden können. Diese Art der Interfaces, sagt Schröder "haben sich in der Internetwelt verbreitet, daran will man jetzt partizipieren."

Bereits bei LTE kommt SS7 überhaupt nicht mehr zum Einsatz. Dort wird das Diameter-Protokoll genutzt. "Deswegen haben auch das Deployment und das LTE-Roaming vergleichsweise lange gebraucht", sagt Schröder, "weil dafür eine komplett neue Signalisierungsinfrasturktur gebaut werden musste." Mit 5G wird nun wieder alles geändert. "Das ist eigentlich ein bisschen schade, dann hat Diameter eigentlich nur zehn Jahre gehalten", sagt Schröder. Diameter brachte im Vergleich zum Vorgängerprotokoll Radius im Sicherheitsbereich vor allem die verschlüsselte Kommunikation mittels IPsec oder TLS.

Stellenmarkt
  1. ESG Elektroniksystem- und Logistik-GmbH, Fürstenfeldbruck
  2. Bundeszentralamt für Steuern, Bonn

Wer sich heute gegen Lücken in den alten Signalisierungsprotokollen sichern will, der kann bei seinem Smartphone den Modus "nur LTE" auswählen. "Das ist heute natürlich die sicherste Einstellung," sagt Schröder. Zahlreiche Angriffe auf Basis von SS7 könnten heute allerdings bereits durch Firewalls an den jeweiligen Netzgrenzen abgefangen und verhindert werden. In Europa setzen nach Angaben von Schröder zumindest alle großen Netzbetreiber solche Firewalls ein. Die neuen APIs bei 5G sollen die Weiterentwicklung und Implementierung der Netztechnik weiter verbessern und näher an die übliche Softwareentwicklung heranführen.

Die dafür notwendige Hardware im Backend kann laut Schröder entweder vom Provider selbst oder als Cloudlösung gehostet werden. Natürlich sind auch Mischlösungen denkbar. Die genauen Lösungen werden von den jeweiligen Providern entwickelt, diese sind von der 3GPP-Standardisierung nicht in allen Details erfasst und vorgeschrieben.

SIM-Karte nicht mehr zwingend notwendig 
  1. 1
  2. 2
  3. 3
  4.  


Anzeige
Hardware-Angebote
  1. (u. a. beide Spiele zu Ryzen 9 3000 oder 7 3800X Series, eines davon zu Ryzen 7 3700X/5 3600X/7...
  2. 529€
  3. 279,90€

Jesper 03. Mai 2018

keine Telefone


Folgen Sie uns
       


Die Zukunft von 8K bei Sharp angesehen (Ifa 2019)

Wenn es um 8K geht, zeigt sich Sharp optimistisch: Nicht nur ein riesiger 120-Zoll-Fernseher ist dort zu sehen, sondern es gibt auch einen kleinen Blick in die nahe Zukunft.

Die Zukunft von 8K bei Sharp angesehen (Ifa 2019) Video aufrufen
SSD-Kompendium: AHCI, M.2, NVMe, PCIe, Sata, U.2 - ein Überblick
SSD-Kompendium
AHCI, M.2, NVMe, PCIe, Sata, U.2 - ein Überblick

Heutige SSDs gibt es in allerhand Formfaktoren mit diversen Anbindungen und Protokollen, selbst der verwendete Speicher ist längst nicht mehr zwingend NAND-Flash. Wir erläutern die Unterschiede und Gemeinsamkeiten der Solid State Drives.
Von Marc Sauter

  1. PM1733 Samsungs PCIe-Gen4-SSD macht die 8 GByte/s voll
  2. PS5018-E18 Phisons PCIe-Gen4-SSD-Controller liefert 7 GByte/s
  3. Ultrastar SN640 Western Digital bringt SSD mit 31 TByte im E1.L-Ruler-Format

Banken: Die Finanzbranche braucht eine neue Strategie für ihre IT
Banken
Die Finanzbranche braucht eine neue Strategie für ihre IT

Ob Deutsche Bank, Commerzbank oder DKB: Immer wieder wackeln Server und Anwendungen bei großen Finanzinstituten. Viele Kernbanksysteme sind zu alt für aktuelle Anforderungen. Die Branche sucht nach Auswegen.
Eine Analyse von Manuel Heckel

  1. Bafin Kunden beklagen mehr Störungen beim Online-Banking
  2. PSD2 Giropay soll bald nahezu allen Kunden zur Verfügung stehen
  3. Klarna Der Schrecken der traditionellen Banken

Inside Bill's Brain rezensiert: Nicht nur in Bill Gates' Kopf herrscht Chaos
Inside Bill's Brain rezensiert
Nicht nur in Bill Gates' Kopf herrscht Chaos

Einer der erfolgreichsten Menschen der Welt ist eben auch nur ein Mensch: Die Netflix-Doku Inside Bill's Brain - Decoding Bill Gates zeichnet das teils emotionale Porträt eines introvertierten und schlauen Nerds, schweift aber leider zu oft in die gemeinnützige Arbeit des Microsoft-Gründers ab.
Eine Rezension von Oliver Nickel

  1. Microsoft Netflix bringt dreiteilige Dokumentation über Bill Gates

    •  /