Smartphone Attack Vector

Sicherheitsmängel und Angriffsvektoren in der Telekommunikation. Kategorisiert nach: Provider-Netzwerk, Smartphone Schnittstellen, Luftschnittstelle, LI und LEA sowie fremde Kommunikationsnetze. Typische Angriffsvektoren und Kombinationen. Weitere Themen sind die Betriebssysteme und APPs für Smartphones.

Betreiber-URL: https://smartphone-attack-vector.de
RSS-Feed-URL: https://smartphone-attack-vector.de/feed/

Die neuesten Einträge aus dem RSS-Feed von Smartphone Attack Vector:

Parser-Schwachstellen in Mobilfunk-Protokollen

08.07.2026 22:27

Parser-Schwachstellen in Mobilfunk-Protokollen betreffen die Verarbeitung speziell präparierter Signalisierungsnachrichten in LTE- und 5G-Netzen. Fehler in der Parser-Logik können Abstürze auslöse...

LTE Protokolle und Schwachstellen

13.03.2018 13:19

Immer mehr Schwachstellen im LTE-Protokoll werden bekannt. Diese ermöglichen sich als ein anderer Nutzer oder auch als eine LTE Basisstation auszugeben. Ähnliche... Weiterlesen... Der Beitrag LTE Pr...

Diameter

29.12.2017 13:32

Diameter ist ein Authentifizierungs-, Autorisierungs- und Accountingprotokoll und soll als Nachfolger von RADIUS bzw. SS7 dienen. ... Weiterlesen... Der Beitrag Diameter erschien zuerst auf Smartphon...

Lokalisation durch Unique-IDs

12.10.2017 20:27

Die Ortung über eindeutig zuweisbare Kennungen wie IMSI, IMEI/MEID sowie WLAN- und Bluetooth-IDs ist ein lokaler Angriffsvektor, der ohne Infrastruktur des Providers... Weiterlesen... Der Beitrag Lok...

WiFi/WLAN

05.10.2017 19:04

Eine mit WEP geschützte Verbindung ist innerhalb weniger Sekunden entschlüsselt. Aber auch WPA/WPA2 ist nicht mehr sicher. Sogar auf den neuen Standard WPA3 gibt es erste Angriffsszenarien. ... Wei...

WAP Billing

18.10.2016 17:42

Beim Aufrufen einer WAP-Seite (Wireless Application Protocol) sendet das Smartphone seine MSISDN (Mobile Subscriber Integrated Services Digital Network Number) and den Betreiber dieser... Weiterlesen...

Early Media Stream

09.09.2016 19:51

“Early Media Stream”, das unter anderem zur Preisansage vor einem Verbindungsaufbau dient, kann dazu ausgenutzt werden, kostenlos zu Telefonieren.... Weiterlesen... Der Beitrag Early Media...

Lokalisierung über den Stromverbrauch

03.05.2015 19:55

Bei diesem Vektor wird der Standort nicht direkt über GPS, sondern über den Stromverbrauch des Smartphones abgeleitet. Das Verfahren nutzt charakteristische Muster... Weiterlesen... Der Beitrag Loka...

SS7 Protokolle

23.12.2014 22:08

SS7 ist ein vertrauensbasiertes Signalisierungsprotokoll für Mobilfunk-, Festnetz- und Roaming-Dienste. Fehlende durchgängige Authentifizierung auf klassischen Signalisierungspfaden kann bei komprom...

Mobile Abhöranlagen

03.10.2014 01:16

Die Branche der LI-Hersteller bietet auch eine Vielzahl von mobilen Abhöranlagen wie den IMSI-Catcher. Diese Geräte befinden sich auch in privaten Händen... Weiterlesen... Der Beitrag Mobile Abhör...

Sensoren

17.08.2014 15:21

Bewegungs- und Lagesensoren eines Smartphones (insbesondere Gyroskop/Beschleunigung) können unter bestimmten Bedingungen als akustischer Seitenkanal missbraucht werden. Angreifer gewinnen dabei keine...

Assisted GPS (A-GPS)

04.07.2014 15:54

Um den Standort des ME möglichst schnell und genau mittels GPS zu ermitteln, benötigen Smartphones die Unterstützung (assistance) durch den Mobilfunk Provider oder... Weiterlesen... Der Beitrag As...

FOTA (Firmware-Over-The-Air)

16.04.2014 23:39

Bei “Firmware Over The Air” (FOTA) wird eine SMS als WAP-Push gesendet, um ein Firmware-Update auszuliefern. Update 09-2019: Jetzt wurde die erste... Weiterlesen... Der Beitrag FOTA (Firmware-Over...

Kamera / QR-Code

05.07.2013 18:32

Über manipulierte QR-Codes (Quishing) können Nutzer auf Phishing-Seiten, Malware-Downloads oder gefälschte Login-/Payment-Flows geleitet werden. Da der tatsächliche Ziel-Link vor dem Scannen oft.....

NFC (& RFID) Sicherheitsrisiken

05.07.2013 18:23

Der RFID-Chip [1] besteht aus einer Antenne, einem Controller und einem wieder beschreibbaren Speicher. Das Bauteil kann als passiver Tag sowie als Tag-Reader... Weiterlesen... Der Beitrag NFC (&...

Cross-Service Attack

05.07.2013 18:15

Der Zugriff auf Schnittstellen über Funktionen von anderen Diensten und Schnittstellen. Zum Beispiel aus dem Mobilfunknetz auf das W-LAN oder GPS Interface. Auch... Weiterlesen... Der Beitrag Cros...

Bluetooth-Interface

17.04.2013 00:09

Über das Bluetooth-Interface können Anrufe an ein Head-Set, eine Fernsprechanlage oder einen Funkverstärker übertragen werden. ... Weiterlesen... Der Beitrag Bluetooth-Interface erschien zuerst a...

Bluetooth Datenverschlüsselung

16.04.2013 23:58

Die Datenverschlüsselung erfolgt mit einem Stromchiffre-Verfahren. Von den 128 Bit werden in der Praxis aber nur maximal 84 Bit genutzt. Zusätzlich überträgt... Weiterlesen... Der Beitrag Bluetoot...

OTA (Over The Air)

16.04.2013 23:31

Das sogenannte „Over-the-Air“–Verfahren (OTA) ermöglicht das Konfigurieren der GPRS, WAP, E-Mail oder MMS Einstellungen. Update 09-2019: Jetzt wurde die erste Schwachstelle dokumentiert, mit...

Auslesen der SIM-Karte

21.03.2013 00:15

Kontaktdaten wie Telefonnummern (inkl. angerufene Nummern), die letzte Location Area Identifier (LAI) und eventuell auch die SMS Nachrichten, sind auf der SIM-Karte... Weiterlesen... Der Beitrag Ausle...