• IT-Karriere:
  • Services:

Mobilfunk: Was 5G im Bereich Security bringt

In 5G-Netzwerken werden Sim-Karten für einige Anwendungsbereiche optional, das Roaming wird für Netzbetreiber nachvollziehbarer und sicherer. Außerdem verschwinden die alten Signalisierungsprotokolle. Golem.de hat mit einem Experten über Sicherheitsmaßnahmen im kommenden 5G-Netzwerk gesprochen.

Artikel von veröffentlicht am
5G bringt auch im Security-Bereich zahlreiche Veränderungen.
5G bringt auch im Security-Bereich zahlreiche Veränderungen. (Bild: Huawei/Montage Golem.de)

Mit 5G gibt es wichtige Änderungen an den Protokollen, die den Mobilfunknetzen zugrunde liegen. Dabei wird sich auch einiges im Bereich Security ändern, wie uns Stefan Schröder von der Deutschen Telekom in einem Gespräch am Rande der IT-Sicherheitskonferenz Troopers verriet. Schröder sitzt für das Unternehmen in der zuständigen Arbeitsgruppe der 3GPP. Golem.de berichtete bereits, dass klassische IMSI-Catcher in reinen 5G-Netzwerken keine verwertbaren Informationen mehr abrufen können. Es gibt aber weitere Änderungen im Bereich Sicherheit, viele davon auf Providerseite. Die Vorbereitungen für den neuen Standard laufen seit vielen Jahren, allmählich kommt 5G aber in die Umsetzungsphase.

Inhalt:
  1. Mobilfunk: Was 5G im Bereich Security bringt
  2. SIM-Karte nicht mehr zwingend notwendig
  3. Kein 'One-Size-Fits-All' mehr

"Wenn man eine neue Mobilfunkgeneration plant, dann gibt es natürlich immer mehrere Gründe, etwas zu ändern. Das eine sind funktionale Anforderungen, es soll also neue Funktionen geben - einige davon auch Sicherheitsfunktionen. Und dann gibt es immer auch eine Art informelle To-do-Liste, die die zuständigen Experten pflegen und sagen 'Das haben wir über die Jahre gelernt, das wollen wir jetzt anders machen.'", sagt Schröder.

Zunächst wird der gesamte Unterbau geändert. Statt klassischer Signalisierungsprotokolle wie dem notorisch unsicheren SS7 kommen bei 5G APIs zum Einsatz, die den Datenverkehr zwischen den Mobilfunkbetreibern regeln. Das soll nach Angaben des Mobilfunkausrüsters Ericsson auch dazu führen, dass die Entwicklung von Anwendungen für das Netzwerk deutlich einfacher wird, weil klassische Bibliotheken, Entwicklertools und andere Werkzeuge genutzt werden können. Diese Art der Interfaces, sagt Schröder "haben sich in der Internetwelt verbreitet, daran will man jetzt partizipieren."

Bereits bei LTE kommt SS7 überhaupt nicht mehr zum Einsatz. Dort wird das Diameter-Protokoll genutzt. "Deswegen haben auch das Deployment und das LTE-Roaming vergleichsweise lange gebraucht", sagt Schröder, "weil dafür eine komplett neue Signalisierungsinfrasturktur gebaut werden musste." Mit 5G wird nun wieder alles geändert. "Das ist eigentlich ein bisschen schade, dann hat Diameter eigentlich nur zehn Jahre gehalten", sagt Schröder. Diameter brachte im Vergleich zum Vorgängerprotokoll Radius im Sicherheitsbereich vor allem die verschlüsselte Kommunikation mittels IPsec oder TLS.

Stellenmarkt
  1. SEG Automotive Germany GmbH, Stuttgart-Weilimdorf
  2. Allianz Lebensversicherungs - AG, München

Wer sich heute gegen Lücken in den alten Signalisierungsprotokollen sichern will, der kann bei seinem Smartphone den Modus "nur LTE" auswählen. "Das ist heute natürlich die sicherste Einstellung," sagt Schröder. Zahlreiche Angriffe auf Basis von SS7 könnten heute allerdings bereits durch Firewalls an den jeweiligen Netzgrenzen abgefangen und verhindert werden. In Europa setzen nach Angaben von Schröder zumindest alle großen Netzbetreiber solche Firewalls ein. Die neuen APIs bei 5G sollen die Weiterentwicklung und Implementierung der Netztechnik weiter verbessern und näher an die übliche Softwareentwicklung heranführen.

Die dafür notwendige Hardware im Backend kann laut Schröder entweder vom Provider selbst oder als Cloudlösung gehostet werden. Natürlich sind auch Mischlösungen denkbar. Die genauen Lösungen werden von den jeweiligen Providern entwickelt, diese sind von der 3GPP-Standardisierung nicht in allen Details erfasst und vorgeschrieben.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
SIM-Karte nicht mehr zwingend notwendig 
  1. 1
  2. 2
  3. 3
  4.  


Anzeige
Top-Angebote
  1. (aktuell u. a.Corsair M65 RGB Elite als neuwertiger Outlet-Artikel für 29,99€ + Versand)
  2. 249€ (Vergleichspreis 277,99€)
  3. (u. a. bis -25% auf Monitore und Notebooks, 15% auf Hardware und bis -40% auf Zubehör und Software)
  4. (u. a. Frühjahrsangebote mit reduzierter Hardware, PC-Zubehör und mehr)

Jesper 03. Mai 2018

keine Telefone


Folgen Sie uns
       


Kuschelroboter Lovot angesehen (CES 2020)

Lovot ist ein kleiner Roboter, der bei seinem Besitzer für gute Stimmung sorgen soll. Er lässt sich streicheln und reagiert mit freudigen Geräuschen.

Kuschelroboter Lovot angesehen (CES 2020) Video aufrufen
Starsky Robotics: Woran ein Startup für autonome Lkw gescheitert ist
Starsky Robotics
Woran ein Startup für autonome Lkw gescheitert ist

Der Gründer eines Startups für selbstfahrende Lkw hält die Technik noch lange nicht für praxistauglich.
Ein Bericht von Friedhelm Greis

  1. Neue Prioritäten Daimler setzt beim autonomen Fahren zuerst auf Lkw
  2. Autonomes Fahren AutoX und Fiat planen autonome Taxis in China
  3. Human Drive Autonomer Nissan Leaf fährt durch Großbritannien

Next-Gen: Welche neue Konsole darf's denn sein?
Next-Gen
Welche neue Konsole darf's denn sein?

Playstation 5 oder Xbox Series X: Welche Konsole besser wird, wissen wir auch noch nicht. Grundüberlegungen zur Hardware und den Ökosystemen.
Ein IMHO von Peter Steinlechner

  1. Elektroschrott Kauft keine kleinen Konsolen!
  2. IMHO Porsche prescht beim Preis übers Ziel hinaus

Arduino: Diese Visitenkarte ist ein Super-Mario-Spielender-Würfel
Arduino
Diese Visitenkarte ist ein Super-Mario-Spielender-Würfel

Eine Visitenkarte aus Papier ist langweilig! Der Elektroniker Patrick Schlegel hat eine Platine als Karte - mit kreativen Funktionen.
Von Moritz Tremmel

  1. Thinktiny Mini-Spielekonsole sieht aus wie winziges Thinkpad

    •  /