Hallo zusammen

Habe nichts zu meiner Frage im Netz gefunden, daher dieser Thread.

Ein bekanntes Sicherheitsproblem des GSM-Standards ist, das sich nur die MS bei der Funkzelle authentifizieren muss, die Funkzelle allerdings nicht bei der MS. Diese Schwachstelle wird beispielsweise durch IMSI-Catcher ausgenützt.

Bei GPRS, welches auf GSM aufbaut, wurde diese Schwachstelle behoben.

Nun meine Frage, ist es (speziell bei Android) möglich, die MS so zu konfigurieren, das sich diese nur per GPRS im Mobilfunknetz anmeldet?
Daraus ergibt sich dann eine weitere Frage: Kann über GPRS telefoniert werden? Also keine Paketorientierte Telefonie sondern herkömmlich, wie über GSM.

Hoffe mir kann da jemand Auskunft geben.

Danke und Gruss
Gangaleone

GPRS ist ein paketorientiertes Protokoll (daher das „P”). „Wie über GSM” geht daher nicht. Du musst schon auf SIP, Skype ö.ä. ausweichen.

__________________

2012 und immernoch IMSI-Catcher Paranoia? :-D

Die Gefahr ist ja real, für 1000-2000€? kann man sowas einfach aufziehen und durchziehen.

ich meinte damit das aktuelle Handys wohl andere Schwachstellen haben als eine unverschlüsselte gsm-verbindung die seit 15 Jahren abgeschöpft wird, mittlerweile auch umts-fähig.

Ja, und man kann sich auch für 5 € ein Messer kaufen und dich auf der Straße niederstechen. Trotzdem läufst du ohne Ritterrüstung rum.

Das Leben ist voller Gefahren, wenn du dich nicht gerade unter Beobachtung des Verfassungsschutzes wähnst, ist die Angst vor IMSI-Catchern ziemlich überzogen.

Das ist eine theoretische Gefahr, die in der Praxis aber einfach keine Rolle spielt.

Den ganzen Tag in einer Ritterrüstung umherzulaufen wäre auch etwas umständlich. Gibt es jedoch einfache Möglichkeiten, eine Potenzielle Sicherheitslücke zu schliessen, warum sollte man dies nicht tun? Ich habe auch nicht die Befürchtung, gehackt zu werden. Trotzdem habe ich eine Firewall in meinem Netzwerk installiert.

Ich bin keineswegs Paranoid, aber die Gefahr, vom Verfassungsschutz Zeitweise überwacht zu werden, sehe ich als sehr real an.
Ich wohne in der Schweiz und beteilige mich beispielsweise an WEF-kritischen Aktionen. Da ist es eigentlich normal das ab und zu eine Person vom Verfassungsschutz aufkreuzt.

Noch bedenklicher finde ich allerdings, wie einfach eine GSM Verbindung entschlüsselt werden kann, und das diese Schwachstelle von den Netzbetreibern geschlossen werden könnte. Die Swisscom behauptet allerdings, das dieses Problem in der Realität vernachlässigbar sei, da keine Fälle bekannt seien, bei denen die GSM verbindung entschlüsselt wurde.

Der Verfassungsschutz braucht diesen Aufwand mit IMSI-Catcher doch gar nicht zu betreiben. Wozu gibt es lawfull interception...


Gesendet mit der Android-Hilfe.de-App

Berechtigter Einwand

Aber schlussendlich geht es mir ums Prinzip. Nur schon die Möglichkeit bereitet mir unbehagen.

da Tel über gprs nicht möglich ist, imsi catcher mittlerweile auch umts unterstützen wirst du wohl auf SIP umsteigen müssen... Dort sehe ich allerdings die grössten Sicherheit Lücken weil bis heute Telefone quasi ungeschützt kommunizieren.. dir nützt die beste Firewall nichts wenn dein ein gebundenes smartphone ein offenes Scheunen Tor ist.

Deine Bedenken werden Stand der Technik nicht gemildert.

Gruss maat