Smartphones verwundbar

Forscher entdecken Sicherheitslücke im SMS-Nachfolger RCS

Autor: 
dpa
Lesezeit 2 Minuten
Jetzt Artikel teilen:
29. November 2019
Sicherheitsforscher haben Schwachstellen im SMS-Nachfolgesystem RCS entdeckt, durch die unter bestimmten Umständen Smartphones attackiert werden können. Foto: Sebastian Gollnow/dpa

Sicherheitsforscher haben Schwachstellen im SMS-Nachfolgesystem RCS entdeckt, durch die unter bestimmten Umständen Smartphones attackiert werden können. Foto: Sebastian Gollnow/dpa ©Foto: dpa

Berliner Sicherheitsforscher haben Schwachstellen im SMS-Nachfolgesystem RCS entdeckt, durch die unter bestimmten Umständen Smartphones attackiert werden können.

Berlin - Berliner Sicherheitsforscher haben Schwachstellen im SMS-Nachfolgesystem RCS entdeckt, durch die unter bestimmten Umständen Smartphones attackiert werden können.

Die Sicherheitslücken ermöglichten es Angreifern, Nachrichten mitzulesen, Telefonate abzuhören, den Aufenthaltsort von Zielpersonen zu überwachen oder im Namen eines Opfers Daten zu verschicken, berichteten am Freitag die "Süddeutsche Zeitung" und das Newsportal "Vice".

Details zu den Schwachstellen wollen die Sicherheitsforscher Luca Melette und Sina Yazdanmehr vom Berliner IT-Sicherheits-Unternehmen SRLabs am kommenden Mittwoch auf der Konferenz "Black Hat Europe" in London vorstellen.

Der Standard Rich Communication Service (RCS) soll auf Smartphones die einfachen SMS-Nachrichten ablösen. Über RCS kann man Nachrichten mit Bildern, Videos oder Audiodateien verschicken. Außerdem kann man ähnlich wie bei WhatsApp oder Telegram sehen, ob eine Nachricht gelesen wurde.

- Anzeige -

In Deutschland betreibt unter anderem die Deutsche Telekom mit Message+ einen RCS-Dienst. International trieb zuletzt aber auch Google die RCS-Nutzung voran, um auf Android-Geräten eine Alternative zum iMessage-Dienst von Apple bieten zu können, der unter iPhone-Besitzern populär ist.

Die deutschen Netze seien vor dem Mitlesen von Nachrichten recht gut mit Passwörtern geschützt, sagte Karsten Nohl, Leiter von SRLabs, der "Süddeutschen Zeitung". Das Ausspähen eines groben Aufenthaltsorts sei allerdings ohne Passwort möglich. Zudem verwendet mindestens einer der weltweit rund 80 Mobilfunkdienste, die RCS anbieten, zu kurze Passwörter.

Der für Kunden wohl gefährlichste Angriff auf das RCS-Netz ermöglicht es Hackern, die Kurznachrichten ihrer Opfer mitzulesen. Eine Sprecherin von Vodafone erklärte der "SZ", dass man die Forschung von SRLabs kenne und "eine Reihe von Maßnahmen zum Schutz der RCS-Dienste getroffen" habe.

Die Forscher von SRLabs schlagen als Schutzmaßnahme unter anderem vor, dass sich Handys gegenüber den RCS-Servern mit ihrer SIM-Karte ausweisen müssen, statt mit einem beliebigen Passwort. So ließen sich viele Angriffe verhindern. Auch Kunden könnten ihren Schutz erhöhen, in dem sie stets darauf achten, in welches kostenlose WLAN sie sich einloggen und überprüfen, welche Entwickler tatsächlich hinter harmlos klingenden Apps stecken.

Das könnte Sie auch interessieren

- Anzeige -
  • a2 Metallbau Armbruster sucht Verstärkung im Team.
    12.12.2019
    Metallbauer und Projektleiter
    a2 Metallbau Armbruster in Oberwolfach gilt als Experte rund um Metall- und Edelstahlverarbeitung. Das Familienunternehmen hat sich mit seinen individuellen Lösungen im Schlosserhandwerk weit über das Wolf- und Kinzigtal einen breiten Kundenstamm erarbeitet. Die Metallspezialisten suchen...
  • 11.12.2019
    KF Kinzigtaler Fenster GmbH - Der Experte in Gengenbach
    Winter – die Tage werden wieder kürzer und dunkler, die beste Saison für Einbrecher. Gut, wer da sichere Türen und Fenster hat. Die KF Kinzigtaler Fenster GmbH in Gengenbach hat sich genau darauf spezialisiert und ist in der Region Experte für die Sicherheit zu Hause.
  • 10.12.2019
    Triberger Weihnachtszauber 2019
    Wenn die Weihnachtsmärkte schon abgebaut sind, lädt der „Triberger Weihnachtszauber“ vom 25. bis 30. Dezember zu einem romantischen Weihnachtsspektakel ein. Mehr als eine Million Lichter verwandeln den Schwarzwald an Deutschlands höchsten Wasserfällen in ein funkelndes Wintermärchen!
  • 09.12.2019
    Gravuren, Reparaturen, Anfertigungen
    Bei Juwelier Spinner dreht sich alles um Schmuck und Uhren. Aber nicht nur edle Accessoires lassen sich hier finden – es gibt auch einen ausgezeichneten Service mit vielen weiteren Dienstleistungen.