Sicheres DECT mit Fritzbox 7270 Laborfirmware möglich?

[Jackie78]

Hallo,

nachdem die DECT-Abhörlücke derzeit durch die Medien geistert: Wie sieht es aus, wenn ich ein beliebiges DECT Telefon an einer Fritzbox mit Laborfirmware betreibe, und Verschlüsselung erzwingen anschalte, sind die Gespräche dann "sicher"? Welches Forum empfehlt ihr allgemein zur Diskussion über die aktuellen Laborfirmwares?

 

[frank_m24]

Hallo,

Welches Forum empfehlt ihr allgemein zur Diskussion über die aktuellen Laborfirmwares?

Na das speziell zu den Fritzbox Firmwares.

Verschoben.

 

[Tornhoof]

Afaik ist DECT mit der 7270 verschlüsselt, da aber der Algorithmus anscheinend wenig taugt wurde er gebrochen.
Damit denke ich nicht das du sicheres DECT irgendwo zur Zeit finden wirst.

 

[RiVen]

DECT ist eben nicht immer verschlüsselt, und der Algorithmus ist (bisher) auch nicht "gebrochen" worden.
Im Forum gibt es mehrere aktuelle Threads zum Thema DECT-Verschlüsselung.

AVM hat sich auch schon zu "sicherem DECT" geäußert: http://www.avm.de/de/News/artikel/DECT_Sicherheit_kurzmeldung.html.

 

[shift]

Also ich habe grade mal geschaut ob mein Gigaset S150 an meiner Firtzbox 7270. Laut DECT-Monitaor der Firtzbox ist die Verschlüsselung auf AUS! Laut Siemens Liste verschlüsselt mein Gigaset S150 aber: http://www.gigaset.com/repository/1675/167555/Gigaset_DECT_Verschluesselung.pdf

Und AVM schreibt dazu: http://www.avm.de/de/News/artikel/DECT-Sicherheit_01_2009.html

Was denn nun? Wie kann ich die Verschlüsselung einschalten?

Ich habe die Firmware-Version 54.04.67 drauf.

 

[Nero FX]

@shift

Repeater Unerstützung (das bedeutet unverschlüsselt senden) und am besten nicht GAP Kompatibilität ausschalten.

am besten nimmst die aktuelle Telefonie BETA, es geht auch die aktuelle AIO (AllInOne).
Dort kannst du im DECT Menü nur verschlüsselte Verbindung zulassen auswählen, das kommt Verschlüssling erzwingen gleich.

Aber das hilft nur zu 90% solange das Mobilteil nicht die Option nur verschlüsslete Verbindung unterstützt.

99%ige Sicherheit hat man nur mit MT-D und 7270/7240 mit aktueller Labor Firmware.

 

[stsoft]

Repeatermode in der Box deaktiviert?
Sonst ist prinzipbedingt immer unverschlüsselt.

 

[shift]

Also den Repeaterbetrieb habe ich nicht ein geschaltet und auch GAP Kompatibilität ist aus!

 

[Wotan-Box]

Bei mir funktioniert die verschlüsslete Verbindung bei allen Mobilteilen, sogar mit ein alten Gigaset 1000S

 

[DWW]

Hi,

Also ich habe grade mal geschaut ob mein Gigaset S150 an meiner Firtzbox 7270. Laut DECT-Monitaor der Firtzbox ist die Verschlüsselung auf AUS! (...)

hab auch gerade nachgeschaut. Bei meinem S68 ist die Verschlüsselung auch aus

Aber sobald ich damit ein Gespräch führe, ist die Verschlüsselung an

 

[elmicha]

Aber sobald ich damit ein Gespräch führe, ist die Verschlüsselung an

Sehr guter Hinweis - wenn ich telefoniere, schaue ich normalerweise ja nicht in den DECT-Monitor. Bei meinem Sinus 301 klappt die Verschlüsselung auch (laut DECT-Monitor, was weiss ich, ob das stimmt).

 

[RiVen]

Ob ein Gespräch verschlüsselt stattfindet oder nicht, ist tatsächlich erst dann erkennbar, wenn das Gespräch geführt wird.
Im Ruhezustand kann man höchstens feststellen, ob die Basisstation in der Lage ist zu verschlüsseln. Das Mobilteil ist im Ruhestand "stumm", d.h. sendet nichts über DECT.

 

[shift]

Natürlich hatte ich beim telefonieren im Monitor nachgesehen ob das Gespräch mit meinem Gigaset S150 verschlüsselt wird. Mit der Version .67 war die Verschlüsselung aus. Mit der aktuellen Labor Version ist die Verschlüsselung nun an.

 

[mcreim]

Ich finde die Diskussion um verschlüsseltes DECT oder nicht nur bedingt hilfreich.
Wer mit der Fritzbox 7270 an einem reinen Voip-Anschluss telefoniert, dessen Gespräche gehen doch afaik unverschlüsselt übers Netz zum Provider.
Da sollte man sich doch viel weniger Sorgen im die "kurze" Strecke zwischen Mobilteil und Basis machen, wenn danach eh alles offen liegt und viel bequemer abhorbar ist. Ich meine die Wahrscheinlichkeit, dass genau vor meinem Haus jemand mit einem Abhör-Laptop steht ist doch sicher kleiner, als das jemand den Provider "anzapft".
Oder täusche ich mich da?

Viele Grüße
Michael

 

[zirkon]

Der Nachbar oder Kerl vorm Haus kann dich aber viel einfacher identifizieren als jemand der deine IP belauscht

 

[michaelpasheva]

@mcreim: nachdem die große DECT Lücke geschlossen ist, sehe ich genauso wie du das VOIP Problem als nächstes. SRTP (so schlecht es auch ist, aber immerhin ein Anfang) wird viel zu wenig unterstützt. Und wo zum Henker kann ich beim Telefonat sehen, das es verschlüsselt wird? Das Thema muß aber erst in die Medien kommen, bevor AVM da schnell was bastelt :-(

 

[Nero FX]

jetzt zeige mir jemand mal bitte wie jemand im Internet mein IP Telefonat, wo jedes Paket nen eigenen Weg nehmen kann und mit x Millionen anderen Bits durchs netz rauscht zielgenau abhören kann...

Das ist definitiv genauso sicher wie ISDN/Analog Telefonie...hat jemand Zugang zur CuDA ist eh jede sicherheit früher oder später passé

 

[mcreim]

@Nero FX: Also Mitschnitt-Tools gibts ja haufenweise. Und warum sollte nicht jemand beim Provider auf die Idee kommen? Aber der Angriffspunkt kann natürlich auch schon viel früher beginnen. Aber das können Netzwerkprofis sicher besser erklären als ich. Stichwort "Man in the middle".

Was ich aber eigentlich sagen wollte war: Warum sollte man sich Gedanken über eine Verschlüsselung machen, wenn nach der Box (zumnidest bei reinen Voip-Anschlüssen) eh alles offen ist. Geheime Gespräche wird man wohl kaum auf so einer Verbindung führen.

Von daher wäre eine komplett verschlüsselte verbindung DECT->Basis->Provider->Gegenstelle wohl wünschenswert, aber auch gleichzeitig Utopie.

Viele Grüße
Michael

 

[shift]

[Edit Novize: Unsinniges Fullquote auf das Sinnvolle reduziert - siehe Forumsregeln!]

...am besten nimmst die aktuelle Telefonie BETA, es geht auch die aktuelle AIO (AllInOne)....

Was ist und wo finde ich die AIO? Ist das eine Firmware von AVM?

Nachtrag: Ich werde das nächste Mal dran denken nichts unnötiges zu zitieren.

 

[zirkon]

Und am Besten einfach mal die Forensuche verwenden oder die Homepage von AVM genau anschauen, bevor man solche Fragen stellt