Mobilfunker und Regulierer unternehmen laut einem Bericht des Citizen Lab zu wenig, um Sicherheitsschwächen der Roaming- und Abrechnungsprotokolle auszumerzen.
Bekannte Schwachstellen in Mobilfunknetzen werden von "Überwachungsakteuren" wie Strafverfolgern und organisierten Kriminalitätsgruppen weiterhin "systematisch als Quelle für die Informationsbeschaffung oder Spionage ausgenutzt". Davor warnen Sicherheitsforscher des Citizen Lab der Universität Toronto in einem am Donnerstag veröffentlichten Bericht.
Schon in 4G-Netzen sollte mit dem SS7-Nachfolger Diameter unter Sicherheits- und Datenschutzgesichtspunkten vieles besser werden und eine zusätzliche Authentifizierung eingeführt werden. Einige der Schwächen des früheren Systems wurden aber in den Nachfolger überführt. Mittlerweile gibt es den Forschern zufolge zwar auch Firewalls und Security Edge Protection Proxies für 5G-Netze. Diese biete die "dringend benötigte Verschlüsselung, Integrität und Authentifizierung an der Grenze zwischen Roaming-Netzwerken". Laut Branchenbeobachtern setzten im Frühjahr aber erst eine Handvoll Betreiber SEPP ein.
Insgesamt gestalte sich die Roaming-Struktur nach wie vor sehr unübersichtlich: der Austauschknoten IP Exchange werde von über 750 Mobilfunknetzen in 195 Ländern weltweit genutzt. Darunter sei eine Vielzahl von Unternehmen, die potenziell bereit seien, mit Überwachungsakteuren zu kooperieren oder die Augen vor deren Treiben zu verschließen. Telcos könnten den Zugang zum IPX privat ein- und weiterverkaufen.
Indonesia Berita Terbaru, Indonesia Berita utama
Similar News:Anda juga dapat membaca berita serupa dengan ini yang kami kumpulkan dari sumber berita lain.
Sicherheitslücken im X.Org X-Server und Xwayland erlauben RechteausweitungAktualisierte Fassung des X.Org X-Servers und von Xwayland schließen Sicherheitslücken. Die erlauben die Rechteausweitung oder einen Denial-of-Service.
Baca lebih lajut »
Jagd auf Sicherheitslücken: Google erweitert Bug-Bounty-Programm um KI-ProdukteMit seinem ausgebauten Bug-Bounty-Programm will Google vor allem die Sicherheit generativer KI-Produkte verbessern.
Baca lebih lajut »
Von Bard zu Palm 2: Google bezahlt euch jetzt für KI-SicherheitslückenGoogle bezahlt Hacker erstmals auch dafür, dass sie Sicherheitslücken in den KI-Tools des Unternehmens melden. Derweil greifen Sicherheitsexpert:innen auch selbst immer häufiger auf KI zurück. Im vergangenen
Baca lebih lajut »
Sicherheitslücken in VMware Tools erlauben RechteausweitungDie VMware Tools unter Linux, Windows und macOS erlauben Angreifern unter bestimmten Umständen, unbefugt Kommandos abzusetzen. Noch sind nicht alle Updates da.
Baca lebih lajut »
Bielefelds Partnerstadt Nahariya in Gefahr: 'Ich würde nie gehen'Nahariya liegt nur wenige Kilometer von der Grenze zum Libanon entfernt - dem Machtbereich der Hisbollah-Miliz. Hier droht der Konflikt weiter zu eskalieren.
Baca lebih lajut »
Dürre am Amazonas legt mysteriösen Fund frei - der lässt Forscher staunenForscher haben am Amazonas einen mysteriösen Fund gemacht. Die Dürre legte tausend Jahre alte „Stein-Smileys“ frei.
Baca lebih lajut »