DE | EN
Sitemap | Impressum
web2.0 Diaspora RSS Vimeo taz A-FsA Song MeetUp Twitter Youtube Tumblr Flickr Wikipedia Bitcoin Facebook Bitmessage Betterplace Tor-Netzwerk https-everywhere
25.07.2018 Bluetooth-Lücke in Millionen Handys
Sorry, most articles are not available in English yet

Ist wieder eine Hintertür ans Tageslicht gekommen?

Bei den Herstellern  Apple, Broadcommm, Intel und Qualcomm ist eine Sicherheitslücke in der Bluetooth-Implementierung entdeckt worden. Dadurch können sich Angreifer in die Funkverbindung einklinken, Datenverkehr im Klartext mitlesen und manipulieren.

Der "Fehler" liegt in dem kryptografisch abgesicherten Pairing-Mechanismus, bei dem ein Schlüsselaustausch nach dem Elliptic-Curve Diffie-Hellman Verfahren (ECDH) stattfindet. Dabei werden die ECDH-Parameter nicht oder nicht ausreichend überprüft, so dass ein Angreifer dies ausnutzen kann, um als Man-in-the-Middle den Datenverkehr zu kontrollieren.

Auch wenn die konkrete Bluetooth-Lücke vielleicht neu ist, wir hatten schon in unserem Bericht "Überwachung durch den Staat" darauf hingewiesen, dass sogar die Mobilfunk-Verschlüsselung ECRG durch die NSA unsicher gemacht wurde:

  • Kurz nach Veröffentlichung (von ECRG) durch das NIST Vermutungen laut wurden, der Algorithmus enthalte eine Hintertür, welches sich im September 2013 aus den Snowden Enthüllungen bewahrheite. Trotzdem wird die Verschlüsselung im Mobilfunk weiter verwendet und ist in Sekunden knackbar!

Deshalb empfehlen wir lieber das abgebildete Telefon aus dem letzten Jahrtausend ;-)

Mehr dazu bei https://www.heise.de/security/meldung/Bluetooth-Luecke-in-Millionen-Geraeten-entdeckt-4118968.html


Kommentar: RE: 20180725 Bluetooth-Lücke in Millionen Handys

tja ... der moderne mensch (sort of) ist eben sehr vergesslich in der flut von myriaden unwichtigster informationen, wenn es um wesentliches geht.
meinereiner nicht, deswegen ist der blaue zahn bei mir ein toter - nicht erst seit gestern

Wa., 25.07.2018 08:35


RE: 20180725 Bluetooth-Lücke in Millionen Handys

Naja ich nutze BT schon, eben da wo ich es brauche wird es aktiviert und danach wieder deaktiviert. Aber klar ist das bei Sicherheitstechnologien bei denen staatliche Stellen die Finger im Spiel hatten und bei Sicherheitstechnologien die sich nicht im Nachhinein korrigieren lassen höchste Vorsicht geboten ist.

Ra., 25.07.2018 08:42


Category[21]: Unsere Themen in der Presse Short-Link to this page: a-fsa.de/e/2Wu
Link to this page: https://www.aktion-freiheitstattangst.org/de/articles/6567-20180725-bluetooth-luecke-in-millionen-handys.htm
Link with Tor: nnksciarbrfsg3ud.onion/de/articles/6567-20180725-bluetooth-luecke-in-millionen-handys.htm
Tags: #Handy #Smartphone #Bluetooth #knackbar #ECDH #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Ergonomie #Datenpannen #Datenskandale
Created: 2018-07-25 06:58:09
Hits: 241

Leave a Comment

If you like a crypted answer you may copy your
public key into this field. (Optional)
To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.
logos Creative Commons For transparency in the civil society NoIP We don't store user data We don't use JavaScript Tor - The onion router HTTPS - verschlüsselte Verbindungen nutzen