Neuer Ärger um Gigaset
Die Telefone lassen sich, wie viele andere DECT-Geräte sowieso einfach abhören. Verglichen damit, sind irgendwelche Streitereien um den Manager oder 20 Millionen Euro Finanzhilfe doch absolut uninteressant und nebensächlich!
Arques ist operativ für das Gigaset-Geschäft mit 1800 Mitarbeitern zuständig. Siemens will sich dauerhaft ganz von dem Unternehmen zurückziehen.
1800 Mitarbeiter! Und keine funktionierende Verschlüsselung ^^
via heise online – Siemens vs. Arques: Neuer Ärger um Gigaset.
Schnurlose Telefone abhören
In all diesen Fällen konnten die Tüftler laufende Gespräche im Klartext mitschneiden.Auf den geheim gehaltenen DSC hatte die Gruppe damals aber noch keinen erfolgreichen Angriff durchspielen können. Nun ist sie einen Schritt weiter, sodass Telefonieren mit DECT-Geräten selbst bei richtiger Implementierung der mit dem Standard einhergehenden Verschlüsselungsfunktionen durch einen Hersteller als unsicher zu betrachten ist. Eine Ursache dafür ist laut dem Kryptoforscher Karsten Nohl, der sich mittlerweile deDECTed angeschlossen hat, dass die Ingenieure schon beim Einbau des Verschlüsselungscodes geschludert und zugunsten einer schnelleren Kryptierung zunächst vorgesehene zusätzliche Verfahrensabsicherungen in Form von Leerlaufrunden deutlich zurückgefahren hätten.
Kein Kommentar notwendig. Erschreckend, wie weit diese Telefone trotzdem noch verbreitet sind.
Bei Mediamarkt & Co. gibt’s mehr schnurlose als normale.
Aber immerhin:
Die Forscher hatten das DECT-Forum vor der Präsentation über die neuen Ergebnisse informiert. Die hinter dem Standard stehende Allianz hat die Sicherheitsschwächen anerkannt (PDF-Datei) und auf die Entwicklung eines neuen, offenen kryptographischen Ansatzes in Zusammenarbeit mit dem European Telecommunications Standards Institute (ETSI) verwiesen. Eine entsprechende kurzfristige Aktualisierung von DECT solle schon im Frühjahr 2010 ratifiziert werden. Darüber hinaus sei das Forum dabei, ein formales Zertifizierungsverfahren für auf dem Standard basierende Geräte zu etablieren.
Vielleicht gibt’s in Zukunft dann brauchbare schnurlose Telefone.
