[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[infowar.de] DoS-Angriff auf Handy-Netze möglich
DoS-Angriff auf Handy-Netze möglich
Florian Rötzer 05.10.2005
US-Wissenschaftler erläutern in einer Studie, wie von einigermaßen erfahrenen
Angreifern das Handy-Netz einer Stadt oder auch eines ganzen Landes lahmgelegt
werden könnte
Mobilfunknetze können, wie Wissenschaftler herausgefunden haben, relativ einfach
lahm gelegt werden. Die Achillesferse sind SMS-Botschaften und die Möglichkeit,
sie auch vom Internet aus zu versenden. Schon mit einem einzelnen PC könnte ein
böswilliger Cracker das Mobilfunknetz von Städten wie Washington D.C. oder
Manhattan mit dem Versenden von Spam unbrauchbar machen. Ausfallen würde nicht
nur der SMS-Service, sondern auch die Möglichkeit zu telefonieren.
William Enck, Patrick Traynor, Patrick McDaniel Thomas La Porta vom Systems and
Internet Infrastructure Security Laboratory (1) der Pennsylvania State
University sagen in ihrer Studie Exploiting Open Functionality in SMSCapable
Cellular Networks (2) sogar, dass Angreifer auch ein landesweites Mobilfunknetz
lahm legen könnten, wenn sie mit Zombie-PCs eine DDoS-Attacke mit SMS-Spam
ausführen. Bedrohlich sei deswegen besonders, weil solche Angriffe wie bei
Internet-Attacken von einem beliebigen Ort aus geführt werden können.
Die von Angreifern ausbeutbare Sicherheitslücke besteht hauptsächlich in der
Verbindung des SMS-Netzes mit dem Internet, wodurch es möglich wird, Spam-SMS in
schneller Folge zu versenden. Schickt man 156 SMS-Botschaften pro Sekunde in das
Mobilfunknetz, so kann man bereits das Netz in ganz Manhattan blockieren.
Voraussetzung dafür ist, dass hinreichend viele Nummern von Handy-Nutzern im
angezielten Areal bekannt sind. Doch selbst mit einer kleinen "hit list" an
Nummern könne man ein Netz zumindest noch für Minuten lahm legen. Dabei lässt
sich die Effizienz für den Angreifer erhöhen, wenn eine SMS beispielsweise
gleich an 10 Empfänger verschickt wird.
SMS werden von einem Handy oder von einem Internet-fähigen Gerät zunächst an
einen Server der SMS-Zentrale (SMSC) eines Netzbetreibers geschickt, von dem sie
dann weiter versendet werden. SMS nutzen den Kontrollkanal (CCH), der dazu
dient, Gespräche und SMS-Verbindungen aufzubauen. Mit dieser Nutzung können auch
SMS und Gespräche parallel stattfinden. Der Kontrollkanal kann allerdings im
Unterschied zum Datenkanal (THC) für Gespräche wegen seiner kleinen Bandbreite
nur eine geringe Datenmenge übermitteln, auch wenn sich in Notsituationen, wenn
das Netz aufgrund vieler Gespräche überlastet ist, normalerweise weiterhin
SMS-Mitteilungen senden und empfangen lassen. Wenn allerdings der Kontrollkanal
mit Daten überflutet wird, werden auch Gespräche blockiert.
Der wunde Punkt sind dabei die SMSC-Server, die jede SMS weiter leiten oder für
eine bestimmte Zeit speichern, wenn der Empfänger nicht erreichbar oder wenn der
Buffer des Zielgeräts voll ist. Aufgrund von Kapazitätsgrenzen wird von jedem
Kunden nur eine bestimmte Zahl von SMS im Arbeitsspeicher abgelegt. Die
Buffer-Kapazität variiert von Gesellschaft zu Gesellschaft. Bei AT&T liegt er
beispielsweise bei mindestens 400 SMS, bei Sprint gerade einmal bei 30, wie die
Wissenschaftler herausgefunden haben. Ein Angreifer muss für eine wirksame
DoS-Attacke, die einen Buffer-Overflow beim SMSC bewirkt, SMS an viele Handys
schicken . Deren begrenzte, jeweils nach Typ unterschiedliche Aufnahmekapazität
führt dann dazu, dass sich die SMS beim SMSC stauen. Nach den Berechnungen wäre
für Washington D.C. mit 40 Handymasten und 120 Sektoren mit jeweils 8 Standalone
Dedicated Control Channels (SDCCH) die Leistungskapazität überschritten, wenn
über 240 SMS in der Sekunde gesendet werden.
Auch für die Erzeugung der Empfängerliste (hit list) haben die Wissenschaftler
Methode getestet, beispielsweise Web Scraping mit Google. Allerdings ist bei
dieser Methode nicht gesichert, dass die gefundenen und automatisch
ausgewerteten Handynummern auch tatsächlich noch aktiv sind oder sich noch beim
ursprünglichen Betreiber in einer Region befinden. Denkbar wäre auch, einen Wurm
loszuschicken, der Handy-Nummern ausspäht, oder es ließen sich beispielsweise an
hoch frequentierten Orten die Daten von Bluetooth-Verbindungen abhören, um eine
Hitliste zu erstellen.
Die Wissenschaftler sagen, dass zwar bislang wohl noch kein solcher Angriff
erfolgt ist, aber eine Blockierung aufgrund der beschriebenen Flaschenhälse
bereits beobachtet wurde. Für Angreifer geht es dabei möglicherweise nicht
darum, ein Netz über längere Zeit zu blockieren, sondern nur wenige Minuten. Das
wäre so kurz, dass die Netzbetreiber auf einen solchen Angriff nicht reagieren
könnten, aber womöglich lange genug, um eine bestimmte Aktion durchzuführen.
Denkbar wäre auch die gezielte Blockierung des Handys eines Menschen, um zu
verhindern, dass er während einer bestimmten Zeit SMS-Mitteilungen erhält oder
diese aufgrund Buffer-Overflow gelöscht werden.
Die sicherste Möglichkeit, die Gefahr von DoS-Angriffen abzuwehren, wäre die
Abkopplung der SMS-Dienste vom Internet. Das aber wäre kaum realistisch, räumen
die Wissenschaftler ein. Man könne aber auch die Kanäle zur Übertragung von
Daten und Stimme trennen und die Möglichkeit erschweren, größere Mengen an
Handynummern zu sammeln. Handy-Betreiber wie Verizon sagen allerdings, wie die
New York Times berichtet (3) dass sie bereits hinreichenden Schutzvorkehrungen
vor solchen Angriffen eingerichtet hätten.
Links
(1) http://siis.cse.psu.edu/
(2) http://smsanalysis.org/smsanalysis.pdf
(3) http://www.nytimes.com/2005/10/05/technology/05phone.html
Telepolis Artikel-URL: http://www.telepolis.de/r4/artikel/21/21081/1.html
Copyright © Heise Zeitschriften Verlag
--
Jens Nolden
Voßstraße 36
30161 Hannover
0511 - 390 88 391
---------------------------------------------------------------------
To unsubscribe, e-mail: infowar -
de-unsubscribe -!
- infopeace -
de
For additional commands, e-mail: infowar -
de-help -!
- infopeace -
de