Auch Kassensysteme Opfer von Lauschangriff

23 Euro für einen DECT-Controller genügen

(firmenpresse) - Bonn – Nicht nur Gespräche mit schnurlosen Telefonen können problemlos abgehört werden. Auch das Kassensystem eines Supermarktes kann leicht Opfer eines Lauschangriffs werden, wenn es auf dem sog. DECT-Standard basiert. Dies berichtet der IT-Informationsdienst „mIT Sicherheit" aus dem Fachverlag für Computerwissen in seiner aktuellen Ausgabe. „Überall wo DECT draufsteht, ist häufig wenig Sicherheit drin, obwohl dieser Standard eine Authentisierung der Teilnehmer und ein Chiffrierung der übertragenen Daten vorsieht."

Tatsächlich aber seien DECT-Geräte auf dem Markt, bei denen diese Sicherheits¬maßnahmen teilweise bis gänzlich fehlen oder in der Werkseinstellung deaktiviert sind. Das Ergebnis: Wer glaubt, sein Telefongespräch oder die Datenübertragung wird verschlüsselt an die Basisstation übermittelt, der irrt.

Häufig sei auch ein weiteres Sicherheitsleck zu finden: Das Mobilteil identifiziert sich zwar gegenüber der Basisstation, diese aber nicht gegenüber dem Mobilteil. Da sich dieses aber immer die nächstbeste Basisstation sucht, sind Lauschern Tür und Tor geöffnet. Sie benötigen nur einen PC, ein spezielles Programm und einen DECT-Controller im PC-Steckkartenformat für rund 23 Euro. Damit lasse sich dann die nächste Basisstation vortäuschen. Erleichtert werde den Spionen ihr Gewerbe auch noch dadurch, dass die Geräte-PINs nur vierstellig sind.

Zumindest in sensiblen Bereichen sollten - wenn schon drahtlos - nach Ansicht des IT-Informationsdienstes WLAN-Geräte mit VoIP eingesetzt werden, die bei richtiger Konfiguration auch wirklich sicher sind.

mIT Sicherheit
Fachverlag für Computerwissen 6.2.2009



Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Leseranfragen:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: hbm
Datum: 05.02.2009 - 15:46 Uhr
Sprache: Deutsch
News-ID 72015
Anzahl Zeichen: 0

Kontakt-Informationen:

Kategorie:

New Media & Software

Meldungsart: Produktinformation
Versandart: Veröffentlichung
Freigabedatum: 06.02.2009

Diese Pressemitteilung wurde bisher 442 mal aufgerufen.

Der "SicherheitsExperte" - Neues Magazin für Arbeits- und Unternehmenssicherheit ...
Pünktlich zum Jahresbeginn platziert der Verlag für die Deutsche Wirtschaft ein neues Arbeitssicherheits-Magazin auf dem Markt. Der "SicherheitsExperte" richtet sich an Sicherheitsfachkräfte in kleinen und mittelständischen Unternehmen. Auf 48 Seiten erfährt der Leser alles rund um di

Lebensmittelkatastrophen im Vergleich ...
(ddp direct) Bonn EHEC und kein Ende. Die Durchfallerkrankung, ausgelöst durch Eschericia-coli-Bakterien im Darm, forderte bisher in Deutschland mindestens 18 Todesopfer, 2.000 Menschen sind infiziert. Rund 500 Patienten leiden an der lebensgefährlichen Komplikation hämolytisch-urämisches Synd

Kontakt zur Familie - ein Rückhalt in jeder Lebenslage ...
Halten Sie Kontakt zur Familie Bei viel Stress im Job bleibt die Familie nicht selten auf der Strecke. Das ist meist unvermeidbar. Trotzdem sollten Sie den Kontakt zur Familie und Verwandten nicht zu sehr vernachlässigen, denn gerade in schweren Zeiten kann der Rückhalt der Familie Ihnen enorm he

Weitere Mitteilungen von VNR Verlag für die Deutsche Wirtschaft AG

Nationale Bibliothek der Niederlande bestellt den LuraWave JP2 Image Content Server von LuraTech ...
Weltweit stehen Archive und Bibliotheken vor der Herausforderung, ihre historischen Datenbestände verlustfrei als sogenannte digitale Originale archivieren zu müssen. „Durch Nutzung von JPEG2000 statt unkomprimierten TIFF können die Speicherkosten reduziert werden“, erläutert Thomas Zellmann

CeBIT: Update4u bringt Contract Manager als Free Version ...
Der Update4u Contract Manager erzeugt Kosten- und Fristentransparenz über alle IT Rahmen- und Einzelverträge. Beliebige, IT-relevante Verträge werden zentral erfasst und verwaltet. Wichtige Stammdaten, Fristen, Abrechnungsinformationen und Ausschöpfungsgrade werden übersichtlich visualisiert.

Sprachtechnologie wird smart und nützlich ...
Autoverkehr, Gesundheitswesen und mobile Kommunikation stehen im Fokus Düsseldorf/Berlin, 3. Februar 2009, www.ne-na.de – Ob Sprachtechnologie schon zur Künstlichen Intelligenz gerechnet werden kann, ist unter Experten umstritten. Die Einordnung von sprachgesteuerten Geräten in intelligent

Durchblick für Outlook ...
Bonn – Die Suche in Outlook-Archiven gleicht meist der Suche nach der berühm¬ten Stecknadel im Heuhaufen. Es dauert oftmals extrem lange, bestimmte E-Mails, Anhänge oder Informationen zu Personen oder Projekten zu finden. „Dabei geht das durchaus auch in Sekundenschnelle", berichtet de