SMS im Klartext

AV: B02 Status: Aktiv Thread Level: Medium Auswirkungen: Vertraulichkeit, SMS-Abfangen Voraussetzung/Distanz: Remote Funk

Veröffentlicht: 18.02.2013 Aktualisiert: 14.04.2013

Keine Verschlüsselung der SMS möglich, ohne zusätzliche Dienste in Anspruch zu nehmen. Der Versand zum und von dem SMS-Center, sowie die Speicherung erfolgt unverschlüsselt.

Keine MITRE Quellen vorhanden.

Details:

Der Transport der SMS-Nachricht im Provider-Netzwerk erfolgt über SS7 (Signaling System No 7)[1]
Details zu der Funktionsweise von SS7 finden sie unter dem Navigationspunkt "Basics".

Quellen/Links:

[1] SS7 Spezifikation ITU-T-Standards Q.700 bis Q.795

Kategorien: SMS SMSC SS7

Weitere Vektoren aus dem Bereich

WAP Billing

Beim Aufrufen einer WAP-Seite (Wireless Application Protocol) sendet das Smartphone seine MSISDN (Mobile Subscriber Integrated Services Digital Network Number) and den Betreiber dieser Webseite.(auch WAP Billing genannt) Dieser kann die Information

Synchronisation PIM-Daten

Bei der Synchronisation von E-Mail-Konten, Kalendern, Kontakten und anderen Dateien könne Sicherheitsrisiken bestehen.

Entladen des Akkus

Wird durch eine Kombination aus verschiedenen Angriffs-Vektoren auf zwei Ebenen realisiert. [1]

WAP-Gateway

Informationen über das Smartphone können am WAP-Gateway abgefragt werden.