20180725 Bluetooth-Lücke in Millionen Handys

Ist wieder eine Hintertür ans Tageslicht gekommen?

Bei den Herstellern Apple, Broadcommm, Intel und Qualcomm ist eine Sicherheitslücke in der Bluetooth-Implementierung entdeckt worden. Dadurch können sich Angreifer in die Funkverbindung einklinken, Datenverkehr im Klartext mitlesen und manipulieren.

Der "Fehler" liegt in dem kryptografisch abgesicherten Pairing-Mechanismus, bei dem ein Schlüsselaustausch nach dem Elliptic-Curve Diffie-Hellman Verfahren (ECDH) stattfindet. Dabei werden die ECDH-Parameter nicht oder nicht ausreichend überprüft, so dass ein Angreifer dies ausnutzen kann, um als Man-in-the-Middle den Datenverkehr zu kontrollieren.

Auch wenn die konkrete Bluetooth-Lücke vielleicht neu ist, wir hatten schon in unserem Bericht "Überwachung durch den Staat" darauf hingewiesen, dass sogar die Mobilfunk-Verschlüsselung ECRG durch die NSA unsicher gemacht wurde:

Kurz nach Veröffentlichung (von ECRG) durch das NIST Vermutungen laut wurden, der Algorithmus enthalte eine Hintertür, welches sich im September 2013 aus den Snowden Enthüllungen bewahrheite. Trotzdem wird die Verschlüsselung im Mobilfunk weiter verwendet und ist in Sekunden knackbar!

Deshalb empfehlen wir lieber das abgebildete Telefon aus dem letzten Jahrtausend ;-)

Kommentar: RE: 20180725 Bluetooth-Lücke in Millionen Handys

tja ... der moderne mensch (sort of) ist eben sehr vergesslich in der flut von myriaden unwichtigster informationen, wenn es um wesentliches geht.
meinereiner nicht, deswegen ist der blaue zahn bei mir ein toter - nicht erst seit gestern

Wa., 25.07.2018 08:35

RE: 20180725 Bluetooth-Lücke in Millionen Handys

Naja ich nutze BT schon, eben da wo ich es brauche wird es aktiviert und danach wieder deaktiviert. Aber klar ist das bei Sicherheitstechnologien bei denen staatliche Stellen die Finger im Spiel hatten und bei Sicherheitstechnologien die sich nicht im Nachhinein korrigieren lassen höchste Vorsicht geboten ist.

Ra., 25.07.2018 08:42

Hits: 1126