Sie sind hier: Startseite » Handy » News » : Schwachstelle im Mobilfunknetz: Konten von O2-Kunden geplündert

Schwachstelle im Mobilfunknetz: Konten von O2-Kunden geplündert

München, 04.05.2017 | 13:38 | bka
Eine Schwachstelle im Mobilfunknetz nutzten kriminelle Hacker, um Bankkonten leer zu räumen. Das berichtet die Süddeutsche Zeitung (SZ). Telefónica hat bestätigt, dass auch deutsche Kunden des Netzbetreibers O2 betroffen sind. Besonders gravierend dabei: Die Schwachstelle ist bereits seit zwei Jahren öffentlich bekannt.
Gefahr Online-Banking: mTAN-Verfahren gilt als unsicher
Wie die SZ berichtet, gingen die Angreifer bei ihren Attacken in zwei Schritten vor: Sie spähten zunächst Daten wie die Kontonummer, das Passwort zum Online-Banking sowie die Handynummer aus. Dazu haben sie Phishing-Mails versendet, die Nutzer auf eine täuschend echt aussehende Website ihrer Bank weiterleiteten. Loggten sich Kunden über die falsche Website ein, hatten die Hacker Zugriff auf das Konto.

SMS umgeleitet
Im zweiten Schritt mussten die Angreifer noch einen Zugang zum Handy ihrer Opfer bekommen, um die mobile Transaktions-Nummer (mTAN) abgreifen zu können. Denn nur nach Eingabe der mTan ist es möglich, Geld zu überweisen. Hier nutzen die Hacker eine Schwachstelle im SS7-Netzwerk aus. SS7 ist ein Signierungsprotokoll für ISDN- und Mobilfunknetze. Mobilfunkunternehmen weltweit tauschen darüber Kundeninformationen aus und ermöglichen ihren Kunden so, uneingeschränkt im Ausland zu telefonieren und SMS in fremde Netze zu verschicken. Über das Netzwerk ist es aber auch möglich, ein Smartphone zu orten oder die Rufnummer umzuleiten. Letzteres machte den Angriff komplett. Die Angreifer loggten sich im Konto ihrer Opfer ein, leiteten die SMS mit der mTAN auf eine Rufnummer ihrer Wahl um und konnten so Geld auf ein anderes Konto überweisen.

Rufnummernumleitung nicht mehr möglich
Telefónica bestätigte gegenüber der SZ, dass dieses Umleiten der Rufnummern bis vor Kurzem in ihrem Netz möglich war. Ein Angriff aus dem Netz eines ausländischen Providers habe Mitte Januar dazu geführt, dass SMS in Deutschland unbefugt umgeleitet wurden, heißt es. O2 habe den Anbieter gesperrt und Kunden sowie Polizei über den Vorfall informiert. Mittlerweile haben Dritte keine Befugnis mehr, Rufnummern umzuleiten.

Späte Reaktion
Obwohl Sicherheitsforscher bereits Ende 2014 auf diese Schwachstelle hinwiesen, trafen sich nach Angaben der SZ Vertreter der Telekommunikations- und Bankenindustrie erst im April dieses Jahres, um über eine Lösung zu sprechen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät Online-Banking-Kunden vom mTAN-Verfahren ab. Stattdessen solle man bei Überweisungen einen TAN-Generator benutzen.
Weitere Nachrichten über Mobilfunk
Samsung Galaxy A51 kein Handy war im ersten Quartal 2020 so beliebt wie dieses
25.05.2020Smartphone
Samsung Galaxy A51 - Wie gut der Welt-Bestseller wirklich ist

Im ersten Quartal wurde weltweit kein Smartphone so oft verkauft wie das Galaxy A51. Wie lautet Samsungs Erfolgsrezept?

iphone 12 wie wird es aussehen - titelbild
08.05.2020Smartphone
iPhone 12 Insider Leaks zu Preis & Erscheinungsdatum des Apple Flaggschiffs

Die Gerüchteküche um das iPhone 12 brodelt. Wir haben die aktuellen Leaks der Apple-Insider für Sie zusammengefasst.

Huawei P40 Pro Angebot mit Freewatch und Buds
06.05.2020Smartphone-Deal
Huawei P40 Pro Jetzt mit 20 GB Vodafone Tarif & Goodies im Wert von 348 € sichern

Noch bis zum 16. Mai erhalten Sie bei CHECK24 das brandneue Huawei P40 Pro inklusive Huawei Watch und Freebuds 3 im Wert von 348 €.

Rufnummernmitnahme einfach erklärt
22.04.2020Ratgeber
Rufnummernmitnahme - Handyanbieter wechseln & Rufnummer behalten

Neuer Handyvertrag, alte Rufnummer - so wünschen es sich viele CHECK24 Kunden. Wir erklären, wie die Rufnummernmitnahme funktioniert.

Xiaomi Mi10 vs. Huawei P40
21.04.2020Smartphone-Vergleich
Xiaomi Mi 10 vs. Huawei P40 - Vergleich zweier Flaggschiffe

Im Duell um den chinesischen Smartphone-Thron schickt Xiaomi das Mi 10 und Huawei das P40 in den Ring - zwei echte Schwergewichte. Wer geht als Sieger hervor?