Voice-over-LTE: Forscher entdecken Sicherheitslücke - Mobile Telefonate konnten jahrelang abgehört werden

Über Jahre hinweg konnten Gespräche, die über Mobilfunknetze getätigt wurden, abgehört werden. Das ergab eine Untersuchung mehrerer Forscher der Ruhr-Uni Bochum sowie der NYU Abu Dhabi, wie der “Spiegel” berichtet. Die Sicherheitsexperten deckten auf, dass verschlüsselte Telefonate über den Standard Voice-over-LTE (VoLTE) entschlüsselt und anschließend mitgeschnitten werden konnten. Die Telefonierenden hätten von dem Angriff nichts mitbekommen, berichtet das Nachrichtenmagazin.

Für einen Lausch-Angriff haben sich die Forscher zunächst in derselben Funkzelle eingewählt wie die Opfer. Zudem mussten sie deren Telefonnummer kennen. Mit einer teuren Spezialtechnik, dem “Passive Downlink Sniffer”, ließen sich Gespräche dann zunächst verschlüsselt mitschneiden. Anschließend wurde der Ausgehorchte ebenfalls angerufen. So gelang es den Forschern, den Key für die Verschlüsselung einzusehen. Als Grund für diese Schwachstelle wurde eine fehlerhafte Konfiguration der Basisstationen im LTE-Netz genannt. Dies war bei Experimenten nicht nur in Deutschland, sondern beispielsweise auch in Südkorea möglich. Ob es tatsächlich derartige Angriffe gab, ist allerdings nicht bekannt.

Sicherheitslücke wurde bereits geschlossen

Bereits Ende 2019 teilten die Forscher ihre Erkenntnisse dem Branchenverband GSMA mit. Die Mobilfunkunternehmen Deutsche Telekom, Vodafone und Telefónica wurden anschließend ebenfalls über die Sicherheitslücke informiert. Gegenüber dem “Spiegel” gaben sie an, dass diese mittlerweile geschlossen sei. Als Folge der Untersuchung wurden auch die Standards der 5G-Telefonie aktualisiert. Bei aktualisierten Basisstationen ist ein erneuter Versuch, die Verschlüsselung auszuhebeln, nicht gelungen.

Wie viele Menschen den Standard Voice-over-LTE nutzen, ist nicht bekannt. In den Einstellungen des Smartphones lässt sich erkennen, ob das Gerät von der Technik Verwendung macht. Bei iPhone findet sich der Menüpunkt unter “Einstellungen”, “Mobiles Netz” und “Datenoptionen”. Unter “Sprache & Daten” lassen sich die Datenqualität und der Telefonie-Standard einstellen. Bei Samsung-Smartphone können Nutzer unter “Einstellungen”, “Verbindungen” und “Mobile Netzwerke” VoLTE-Anrufe aktivieren.