Mobilfunk-Sicherheit

Mobilfunk-Sicherheit: Interview mit Prof. Udo Helmbrecht

LTE-Sicherheitslücken - Prof. Udo Helmbrecht

© ENISA

Prof. Udo Helmbrecht, Geschäftsführender Direktor ENISA

Prof. Udo Helmbrecht, Geschäftsführender Direktor ENISA

Wie sicher sind die LTE-Netze? 

LTE-Netzwerke nutzen das Signalisierungsprotokoll Diameter, das von Diensteanbietern (Telekommunikationsunternehmen) zur Bereitstellung personalisierter Dienste in 4G-Netzwerken verwendet wird. Diameter nutzt Konzepte des Standards SS7, der Verbindungen in 2G/3G-Netzwerken regelt, dessen Sicherheitslücken wissenschaftlich untersucht wurden und bekannt sind. Trotzdem haben aktuelle Forschungen gezeigt, dass Diameter weniger verwundbar als SS7 ist.

Sind Sicherheitslücken auch im nächsten Mobilfunkstandard 5G zu befürchten? 

Da der Standard weder vollständig spezifiziert noch final veröffentlich ist, ist es zu früh, um über Sicherheitslücken zu diskutieren. Allerdings sind sich die Standardisierungsinstitutionen der bekannten Sicherheitslücken bewusst und berücksichtigen aktiv deren Abwehr.

Wie hoch ist das Thema Sicherheit bei Netzbetreibern und Netzausrüstern angesetzt? 

Unsere Studien haben gezeigt, dass sich die Telekommunikationsunternehmen der IT-Sicherheitsrisiken sehr wohl bewusst sind. Allerdings sind die Implementierungen von Sicherheitsmaßnahmen in diesem komplexen Umfeld und unter den regulatorischen Rahmenbedingungen immer eine große Herausforderung. Die Netzausrüster waren nicht expliziter Bestandteil unser Studie. Dennoch wissen wir aus anderen Diskussionen, dass das Thema IT-Sicherheit ernst genommen wird. Außerdem stellen die rechtlichen Rahmenbedingungen hohe IT-sicherheitstechnische Anforderungen an die Netzbetreiber.

Was kann die EU-Behörde für Schutzmaßnahmen ergreifen? 

Die Verantwortung für die Umsetzung der Schutzmaßnahmen liegt bei den Mitgliedsstaaten. Das derzeitige Mandat von ENISA beinhaltet keine operativen Tätigkeiten. ENISA arbeitet eng mit den nationalen Aufsichtsbehörden, zum Beispiel der Bundesnetzagentur, zusammen. Unsere Studie ist Teil des ENISA-Unterstützungsprogramms für die Mitgliedsstaaten. Unsere Studie beschreibt Vorschläge zur Umsetzung technischer Maßnahmen und Empfehlungen für politische Entscheidungsträger. Eine wesentliche Empfehlung ist, dass EU-weite einheitliche und harmonisierte „baseline security requirements“, ähnlich dem BSI-Grundschutz, verabschiedet und umgesetzt werden.

Mehr zum Thema

Shutterstock-Teaserbild-502007980
Mobilfunk-Netztest 2018

Der Netztest wird kontinuierlich weiter entwickelt. Ein erster Ausblickt zeigt, wie wir das Testprogramm mit Crowdsourcing erweitern wollen.
LTE in Europa - Datenvolumen
Datentarife

In puncto Datenvolumen für Smartphone-Nutzer ist uns das Ausland teils meilenweit voraus. So sehen LTE-Tarife in anderen Ländern aus.
Mobilfunk Sendemast
5G-Ausbau

Die große Koalition will Deutschland in eine Spitzenposition beim Netzausbau bringen. Doch andere Staaten legen gewaltig vor. Werden wir abgehängt?
Interview mit Thorsten Robrecht Nokia
connect conference 2018

Thorsten Robrecht von Nokia verrät im Interview, wann die ersten 5G-Netze kommen, welche Anwendungen er sieht und was LTE bereits leistet.
LTE Smartphone
LTE-Frequenzen

Handys ohne LTE gibt es immer weniger, aber nicht jedes Smartphone unterstützt auch alle in Deutschland wichtigen Frequenzbereiche.
Alle Testberichte
Apple iPhone Xs Max Front
Display, Preis, Version und mehr
Apples aktuelle Spitzen-Modelle treten zum Test an. iPhone XS und XS Max zeigen, wer bei Display, Preis und Co. die Nase vorn hat.
Nokia 5.1 im Test
Smartphone
69,6%
Kann der Nachfolger des Nokia 5 im Testalltag die hohen Erwartungen erfüllen, die das high-endige Äußere verspricht?
Samsung Galaxy A3 rosa
Testberichte
Alle Tests von Smartphones, Handys, Tablets, Navis, Notebooks und Ultrabooks, DECT-Telefonen und DSL-Routern in der Übersicht.