Netzbetreiber müssten nur die Verschlüsselung einschalten

Dass GSM-Gespräche unsicher sein können, ist bereits seit einiger Zeit bekannt. Karsten Nohl und Luca Melette von den SR Labs haben allerdings entdeckt, dass auch Datenverkehr auf der Basis des neueren GPRS mitunter sehr unsicher ist. Wie angekündigt, wurde der GPRS-Hack im Vortrag GPRS Intercept: Wardriving Phone Networks erklärt und demonstriert. Es ist zwar grundsätzlich eine Verschlüsselung bei GPRS vorgesehen, allerdings nutzen einige Netzbetreiber den rund zehn Jahre alten Standard einfach offen (GEA/0, ohne Verschlüsselung). Für den Netzbetreiber hat das Vorteile. So kann etwa leichter beurteilt werden, ob die eigenen Netze für Skype oder Chatprogramme genutzt werden, sagte Nohl. Netzbetreiber verbieten oftmals die Nutzung von alternativen Kommunikationsanwendungen.

• 

Karsten Nohl empfiehlt Anwendungsentwicklern auch bei mobilen Apps die Verwendung von SSL.

Ein Grundproblem bei GPRS: Der Anwender kann den GPRS-/Edge-Verbindungen kaum ausweichen. Sobald ein 3G-Netzwerk nicht mehr verfügbar ist, wird auf das ältere Netzwerk umgeschaltet. Manuelle Einstellungen, dass nur 3G-Netzwerke genutzt werden, gibt es meist nicht. In ländlichen Umgebungen ist das auch nicht sinnvoll. Dort kann der Anwender nur auf 2G-Netze zugreifen.

Offenes GPRS ist so unsicher wie ein offenes WLAN

Wenn der Anwender also das Netz eines Betreibers verwende, das nicht verschlüsselt ist, sei er so sicher wie in einem offenen WLAN. Verbindungen zur Außenwelt sollten also zusätzlich per SSL abgesichert werden. Allerdings "vergessen" einige Anwendungen auf Mobiltelefonen SSL zu aktivieren, so Nohl. Etliche mobile Anwendungen, wie etwa die mobile Facebook-Webseite, nutzten SSL nicht. Nohl forderte Anwendungsentwickler auf, im Internet gängige Verschlüsselungen zu benutzen. E-Mail-Programme und kritische Anwendungen benutzen meist SSL.

Aber auch Netzbetreiber, die GPRS-Datenströme verschlüsseln, bieten nicht per se sichere Netzwerke. Die alte Technik ist anfällig für Angriffe. Zudem setzen Netzbetreiber in der Regel niedrige Sicherheitsstufen ein. Namentlich sind das GEA/1 und GEA/2 mit einer Schlüssellänge von 64 Bit und einer Proprietary Stream Cipher mit 96 oder 125 Bit. Wenige Netze setzen laut Nohl auf das sicherere GEA/3. Die Schlüssellänge ist gleich, die Cipher wird aber in einer 128-Bit-Ausführung benutzt.

Einen 128-Bit-Schlüssel gibt es erst mit GEA/4, doch das benutzt bisher kein einziger Netzbetreiber. Laut Nohl hinken Netzbetreiber mit ihren Einstellungen damit "zwei Schritte hinter normaler Sicherheit" hinterher.