Vertraulichkeit bei Gesprächen mit DECT-Telefonen nicht länger gewährleistet

Autor: Andreas G. Weyert Datum: 14. Januar 2009 Classified: Official Vertraulichkeit bei Gesprächen mit DECT-Telefonen nicht länger gewährleistet Sicherheitsexperten des Chaos Computer Club e.V. (CCC) demonstrieren massive Schwächen im DECT-Standard Andreas G. Weyert1 Sicherheitsexperten des Chaos Computer Club (CCC)2 demonstrierten den interessierten Teilnehmern des 25. Chaos Communication Congress (25C3)3 in Berlin, wie sich Telefonate auf Basis des weit verbreiteten Standards für Schnurlostelefone „Digital Enhanced Cordless Telecommunication“ (DECT) abhören und mitschneiden lassen. DECT-Standard DECT wurde Ende der 80er Jahre als europaweit einheitlicher Standard konzipiert, um die bis dahin vorhandenen verschiedenen analogen schnurlosen Telefonsysteme wie z.B. CT1 und CT1+ zu ersetzen. Der im Jahre 1992 vom European Telecommunications Standards Institute (ETSI) verabschiedete DECT-Standard spezifiziert ein vollständig digitales Mobilfunknetz zur Übertragung von Sprache und Daten, das sich im Vergleich zu analogen Schnurlostelefon-Standards durch eine hohe Sprachqualität und Optionen für eine höhere Abhörsicherheit auszeichnet. Als typische Einsatzorte von DECT sind in erster Linie Bürogebäude und Firmengelände sowie Heimbereiche zu nennen. Gerade in Privathaushalten erfreuen sich DECT-Telefone einer hohen Beliebtheit. Lauschangriff für 23,- Euro Zum Belauschen der DECT-Gespräche verwendeten die an der Entdeckung beteiligten Forscher4 von der TU Darmstadt ein Notebook mit Linux, eine manipulierte PCMCIA-Karte des Herstellers Dosch Amand - der Straßenpreis dafür beläuft sich auf etwa 23,- Euro - und einer Weiterentwicklung des bekannten WLAN-Sniffers Kismet5. „Bei Analysen“, so die Sicherheitsexperten, „sei aufgefallen, dass es bei DECT-Geräten zuweilen keinen Authentisierungs- oder Verschlüsselungsprozess zwischen der Sendestation und dem Handgerät gibt. In den meisten Fällen authentisiert sich das Schnurlostelefon nur gegenüber der Basisstation, auch wenn der DECT-Standard grundsätzlich eine gegenseitige Authentifikation der Gerätschaften vorsehe“. Bei anderen Anlagen erfolge zwar eine Authentisierung der Station, allerdings ohne die zu diesem Zweck vorgesehene Verschlüsselung. Die Sicherheitsexperten führten fort, dass man in all diesen Fällen aktive Gespräche, die über DECT-Telefone geführt werden, aufspüren und mitschneiden könne, eine vertrauliche Kommunikation über DECT- Gerätschaften somit nicht gewährleistet sei. 1 Andreas G. Weyert, buw consulting 2 http://www.ccc.de 3 http://events.ccc.de/congress/2008/wiki/Welcome 4 https://dedected.org 5 http://www.kismetwireless.net/ Stellungnahme vom DECT Forum Das DECT Forum6, der internationale Verband der Home-Communication-Industrie, versucht zu beschwichtigen und stuft das Abhörrisiko von DECT-Telefonaten als gering ein. Die Stellungnahme7 des DECT-Forums wirkt hierbei jedoch alles andere als überzeugend: So wird vom Verband argumentiert, dass das Abhören von Telefongesprächen eine Straftat darstelle und es nicht möglich sei, Telefongespräche zufällig abzuhören. Der Verband führt weiterhin fort, dass „nur Personen, die mit krimineller Energie und Absicht handeln sowie über detaillierte technische Kenntnisse und Ausstattungen verfügen, überhaupt in der Lage seien, Gespräche abzuhören“. Der Verweis auf die Strafbarkeit hilft Betroffenen, deren DECT-Telefonate von einem Unbekannten abgehört werden, jedoch recht wenig: Wie bei WLAN können DECT- Gespräche aus der Entfernung abgehört werden. Die Wahrscheinlichkeit, den passiv durchgeführten Lauschangriff zu entdecken, ist somit extrem unwahrscheinlich. Einschätzung vom Bundesamt für Sicherheit in der Informationstechnik (BSI) „Die Tatsache, dass DECT-Gespräche durch minimalem Invest unbemerkt belauscht werden können, kommt für uns nicht überraschend“, beschreibt Vincenzo Abate, Director der auf Informationssicherheit spezialisierten buw consulting GmbH die aktuelle Entwicklung. „So hat beispielsweise das Bundesamt für Sicherheit in der Informationstechnik (BSI)8 in der Vergangenheit bereits mehrfach darauf hingewiesen9, dass bei DECT – als funkbasiertes Verfahren – grundsätzlich die Gefahr besteht, dass „unberechtigte“ DECT-fähige Geräte die DECT-Kommunikation mithören bzw. sich aktiv in die Kommunikationsverbindung einschalten“. „Ausschlaggebend für die frühen Sicherheitsbedenken der Behörde“, führt Vincenzo Abate fort, „sind seit jeher die geringe, von Experten allenfalls für ein mittleres Sicherheitsniveau als ausreichend angesehene Schlüssellänge, als auch der verwendete und nicht-öffentliche Verschlüsselungsalgorithmus DSC (DECT Standard Cipher). Kunden, die vertrauliche Gespräche über DECT-Telefone führen wollten, hatte die buw consulting GmbH schon seit jeher von diesem Vorhaben abgeraten“. IT-Bedrohungen nicht isoliert betrachten Aktuelle Bedrohungen wie die Schwächen beim DECT-Standard zeigen erneut, wie bedeutsam ein ganzheitlicher Ansatz für ein effektives Sicherheitsmanagement ist: Nicht nur die IT-Prozesse selbst, sondern auch infrastrukturelle, personelle und organisatorische Aspekte der gesamten IT-Umgebung müssen berücksichtigt werden – um beispielsweise auch unscheinbare Sicherheitsrisiken durch den Einsatz von DECT-Telefonen, die in der Vergangenheit nur zu oft als verlässlicher Träger einer vertraulichen Kommunikation fehleingeschätzt wurden, aufzudecken und bewerten zu können. Für ein nachhaltiges Informationssicherheitsmanagementsystem (ISMS) empfiehlt die buw consulting GmbH eine Orientierung an internationalen anerkannten Standards, wie beispielsweise der ISO 27001 auf der Basis von BSI IT-Grundschutz. Die Methodik nach IT- Grundschutz und der damit einhergehende Lebenszyklus des Sicherheitskonzepts bietet Unternehmen die Möglichkeit, typische Gefährdungen aufzudecken und mittels Standardsicherheitsmaßnahmen ein ganzheitliches Sicherheitsmanagement umzusetzen – 6 http://www.dect.org 7 http://www.dect.org/UserFiles/file/Press%20releases/DF_Press%20Information_DECT%20Te chnology_01132009.pdf 8 http://www.bsi.de 9 http://www.bsi.de/literat/doc/drahtloskom/index.htm, http://www.bsi.de/literat/doc/drahtkom/index.htm potentielle Gefährdungen durch schnurlose Verbindungen inbegriffen, beispielsweise in Form einer Risikoanalyse. Abbildungen: Abbildung 1: PCMCIA-Karte für DECT-Kommunikation des Herstellers Dosch Amand Abbildung 2: WLAN-Scanner Kismet beim Scannen von DECT-Gesprächen Autor: Andreas G. Weyert ist lizenzierter BSI IT-Grundschutz-Auditor und Security Consultant bei der buw consulting. Stichworte: Unsicherheit bei DEC, CCC, Chaos Computer Club, IT-Grundschutz, IT-Grundschutz- Kataloge, ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz, ISMS, BSI, Bundesamt für Sicherheit in der Informationstechnik Kontakt: Andreas G. Weyert Security Consultant Informationssicherheitsbeauftragter Lizenzierter IT-Grundschutz-Auditor buw consulting GmbH Rheiner Landstr. 195 49078 Osnabrück Tel.: +49 (0)5 41-94 62-1 20 Fax: +49 (0)5 41-94 62-7 88 mobil: +49 (0)1 73-2 89 60 14 eMail: andreas.weyert@buw.de Web: www.buw.de Kontakt: Dipl.-Wirt. Ing. Vincenzo Abate Director / Leiter buw technology consult buw consulting GmbH Rheiner Landstr. 195 49078 Osnabrück Tel: +49 (0)5 41-94 62-4 59 Fax: +49 (0)5 41-94 62-7 88 mobil: +49 (0)1 73-2 89 60 45 eMail: vincenzo.abate@buw.de Web: www.buw.de

Vertraulichkeit bei Gesprächen mit DECT-Telefonen nicht länger gewährleistet Sicherheitsexperten des Chaos Computer Club e.V. (CCC) demonstrieren massive Schwächen im DECT-Standard Andreas G. Weyert1 Sicherheitsexperten des Chaos Computer Club (CCC)2 demonstrierten den interessierten Teilnehmern des 25. Chaos Communication Congress (25C3)3 in Berlin, wie sich Telefonate auf Basis des weit verbreiteten Standards für Schnurlostelefone „Digital Enhanced Cordless Telecommunication“ (DECT) abhören und mitschneiden lassen. DECT-Standard DECT wurde Ende der 80er Jahre als europaweit einheitlicher Standard konzipiert, um die bis dahin vorhandenen verschiedenen analogen schnurlosen Telefonsysteme wie z.B. CT1 und CT1+ zu ersetzen. Der im Jahre 1992 vom European Telecommunications Standards Institute (ETSI) verabschiedete DECT-Standard spezifiziert ein vollständig digitales Mobilfunknetz zur Übertragung von Sprache und Daten, das sich im Vergleich zu analogen Schnurlostelefon-Standards durch eine hohe Sprachqualität und Optionen für eine höhere Abhörsicherheit auszeichnet. Als typische Einsatzorte von DECT sind in erster Linie Bürogebäude und Firmengelände sowie Heimbereiche zu nennen. Gerade in Privathaushalten erfreuen sich DECT-Telefone einer hohen Beliebtheit. Lauschangriff für 23,- Euro Zum Belauschen der DECT-Gespräche verwendeten die an der Entdeckung beteiligten Forscher4 von der TU Darmstadt ein Notebook mit Linux, eine manipulierte PCMCIA-Karte des Herstellers Dosch Amand - der Straßenpreis dafür beläuft sich auf etwa 23,- Euro - und einer Weiterentwicklung des bekannten WLAN-Sniffers Kismet5. „Bei Analysen“, so die Sicherheitsexperten, „sei aufgefallen, dass es bei DECT-Geräten zuweilen keinen Authentisierungs- oder Verschlüsselungsprozess zwischen der Sendestation und dem Handgerät gibt. In den meisten Fällen authentisiert sich das Schnurlostelefon nur gegenüber der Basisstation, auch wenn der DECT-Standard grundsätzlich eine gegenseitige Authentifikation der Gerätschaften vorsehe“. Bei anderen Anlagen erfolge zwar eine Authentisierung der Station, allerdings ohne die zu diesem Zweck vorgesehene Verschlüsselung. Die Sicherheitsexperten führten fort, dass man in all diesen Fällen aktive Gespräche, die über DECT-Telefone geführt werden, aufspüren und mitschneiden könne, eine vertrauliche Kommunikation über DECT- Gerätschaften somit nicht gewährleistet sei. 1 Andreas G. Weyert, buw consulting 2 http://www.ccc.de 3 http://events.ccc.de/congress/2008/wiki/Welcome 4 https://dedected.org 5 http://www.kismetwireless.net/ Stellungnahme vom DECT Forum Das DECT Forum6, der internationale Verband der Home-Communication-Industrie, versucht zu beschwichtigen und stuft das Abhörrisiko von DECT-Telefonaten als gering ein. Die Stellungnahme7 des DECT-Forums wirkt hierbei jedoch alles andere als überzeugend: So wird vom Verband argumentiert, dass das Abhören von Telefongesprächen eine Straftat darstelle und es nicht möglich sei, Telefongespräche zufällig abzuhören. Der Verband führt weiterhin fort, dass „nur Personen, die mit krimineller Energie und Absicht handeln sowie über detaillierte technische Kenntnisse und Ausstattungen verfügen, überhaupt in der Lage seien, Gespräche abzuhören“. Der Verweis auf die Strafbarkeit hilft Betroffenen, deren DECT-Telefonate von einem Unbekannten abgehört werden, jedoch recht wenig: Wie bei WLAN können DECT- Gespräche aus der Entfernung abgehört werden. Die Wahrscheinlichkeit, den passiv durchgeführten Lauschangriff zu entdecken, ist somit extrem unwahrscheinlich. Einschätzung vom Bundesamt für Sicherheit in der Informationstechnik (BSI) „Die Tatsache, dass DECT-Gespräche durch minimalem Invest unbemerkt belauscht werden können, kommt für uns nicht überraschend“, beschreibt Vincenzo Abate, Director der auf Informationssicherheit spezialisierten buw consulting GmbH die aktuelle Entwicklung. „So hat beispielsweise das Bundesamt für Sicherheit in der Informationstechnik (BSI)8 in der Vergangenheit bereits mehrfach darauf hingewiesen9, dass bei DECT – als funkbasiertes Verfahren – grundsätzlich die Gefahr besteht, dass „unberechtigte“ DECT-fähige Geräte die DECT-Kommunikation mithören bzw. sich aktiv in die Kommunikationsverbindung einschalten“. „Ausschlaggebend für die frühen Sicherheitsbedenken der Behörde“, führt Vincenzo Abate fort, „sind seit jeher die geringe, von Experten allenfalls für ein mittleres Sicherheitsniveau als ausreichend angesehene Schlüssellänge, als auch der verwendete und nicht-öffentliche Verschlüsselungsalgorithmus DSC (DECT Standard Cipher). Kunden, die vertrauliche Gespräche über DECT-Telefone führen wollten, hatte die buw consulting GmbH schon seit jeher von diesem Vorhaben abgeraten“. IT-Bedrohungen nicht isoliert betrachten Aktuelle Bedrohungen wie die Schwächen beim DECT-Standard zeigen erneut, wie bedeutsam ein ganzheitlicher Ansatz für ein effektives Sicherheitsmanagement ist: Nicht nur die IT-Prozesse selbst, sondern auch infrastrukturelle, personelle und organisatorische Aspekte der gesamten IT-Umgebung müssen berücksichtigt werden – um beispielsweise auch unscheinbare Sicherheitsrisiken durch den Einsatz von DECT-Telefonen, die in der Vergangenheit nur zu oft als verlässlicher Träger einer vertraulichen Kommunikation fehleingeschätzt wurden, aufzudecken und bewerten zu können. Für ein nachhaltiges Informationssicherheitsmanagementsystem (ISMS) empfiehlt die buw consulting GmbH eine Orientierung an internationalen anerkannten Standards, wie beispielsweise der ISO 27001 auf der Basis von BSI IT-Grundschutz. Die Methodik nach IT- Grundschutz und der damit einhergehende Lebenszyklus des Sicherheitskonzepts bietet Unternehmen die Möglichkeit, typische Gefährdungen aufzudecken und mittels Standardsicherheitsmaßnahmen ein ganzheitliches Sicherheitsmanagement umzusetzen – potentielle Gefährdungen durch schnurlose Verbindungen inbegriffen, beispielsweise in Form einer Risikoanalyse. 6 http://www.dect.org 7 http://www.dect.org/UserFiles/file/Press%20releases/DF_Press%20Information_DECT %20Technology_01132009.pdf 8 http://www.bsi.de 9 http://www.bsi.de/literat/doc/drahtloskom/index.htm, http://www.bsi.de/literat/doc/drahtkom/index.htm Abbildungen: Abbildung 1: PCMCIA-Karte für DECT-Kommunikation des Herstellers Dosch Amand Abbildung 2: WLAN-Scanner Kismet beim Scannen von DECT-Gesprächen Autor: Andreas G. Weyert ist lizenzierter BSI IT-Grundschutz-Auditor und Security Consultant bei der buw consulting. Stichworte: Unsicherheit bei DEC, CCC, Chaos Computer Club, IT-Grundschutz, IT-Grundschutz- Kataloge, ISO 27001-Zertifizierung auf der Basis von IT-Grundschutz, ISMS, BSI, Bundesamt für Sicherheit in der Informationstechnik Kontakt: Andreas G. Weyert Security Consultant Informationssicherheitsbeauftragter Lizenzierter IT-Grundschutz-Auditor buw consulting GmbH Rheiner Landstr. 195 49078 Osnabrück Tel.: +49 (0)5 41-94 62-1 20 Fax: +49 (0)5 41-94 62-7 88 mobil: +49 (0)1 73-2 89 60 14 eMail: andreas.weyert@buw.de Web: www.buw.de Kontakt: Dipl.-Wirt. Ing. Vincenzo Abate Director / Leiter buw technology consult buw consulting GmbH Rheiner Landstr. 195 49078 Osnabrück Tel: +49 (0)5 41-94 62-4 59 Fax: +49 (0)5 41-94 62-7 88 mobil: +49 (0)1 73-2 89 60 45 eMail: vincenzo.abate@buw.de Web: www.buw.de