Verschluesselungscode-fuer-DECT-Funktelefone geknackt

[pointde]

Ich habe gerade diesen Artikel im heise online Ticker gefunden. Ist schon erschreckend!!!

http://www.heise.de/newsticker/meld...e-fuer-DECT-Funktelefone-geknackt-893693.html

 

[RiVen]

Ja, besonders erschreckend ist die Empfehlung

Generell empfehle es sich, Funktelefonate kurz zu halten und Schweigen zu vermeiden.

;-)

 

[3949354]

In der Bild stand etwas von Handys?

 

[RiVen]

Ja, auch GSM kann man inzwischen wohl knacken. Bei heise findet man dazu folgenden Artikel: http://www.heise.de/newsticker/meldung/26C3-GSM-Hacken-leicht-gemacht-892911.html

 

[woprr]

http://www.heise.de/newsticker/meld...e-fuer-DECT-Funktelefone-geknackt-893693.html

Nun ist sie einen Schritt weiter, sodass Telefonieren mit DECT-Geräten selbst bei richtiger Implementierung der mit dem Standard einhergehenden Verschlüsselungsfunktionen durch einen Hersteller als unsicher zu betrachten ist.

Dann ist es endgültig Zeit hier im Forum damit aufzuhören den Leuten DECT zu empfehlen.

 

[frank_m24]

Hallo,

was ist denn die Alternative?

 

[RiVen]

Die wieder ausbrechende Paranoia ist IMHO wirklich sehr irreal. Anfang letzten Jahres hatten wir dieses Thema ja auch schon.
Am besten alle steigen wieder auf schnurgebundene Telefone um oder schreiben Briefe ;-)
Meine SX353 hat noch einen "Knochen". Ich werde trotzdem weiter über die Mobilteile telefonieren.

Für die Zukunft ist Besserung abzusehen ("DECT II"): http://www.golem.de/0912/72120.html.

 

[RealHendrik]

Paranoia! Perfekter Ausdruck dafür.

Der DECT-Standard samt Verschlüsselung existiert seit beinahe zwanzig Jahren. Jetzt endlich hat sich jemand die Mühe gemacht, die Verschlüsselung zu knacken. Das zeigt doch schon, wie "interessant" die Angelegenheit ist.

Aber jetzt werden sicher an jeder Straßenecke kriminelle Subjekte - oder vielleicht sogar der Verfassungsschutz! - stehen und harmlose Bürger bei ihren Telefonaten belauschen. Exkrement!

An alle, die an Verschwörungstheorien glauben: Jede Art der Verschlüsselung, die von Menschenhirn ersonnen wurde, kann auch von Menschenhirn geknackt werden.

Gruss,

H3e3n3d3r3i3k3

(Name verschlüsselt. Dürfte aber bald geknackt werden.)

 

[woprr]

Am besten alle steigen wieder auf schnurgebundene Telefone um oder schreiben Briefe ;-)

Mit DECT schickst Du sie jedenfalls ohne Kuvert

Der DECT-Standard samt Verschlüsselung existiert seit beinahe zwanzig Jahren. Jetzt endlich hat sich jemand die Mühe gemacht, die Verschlüsselung zu knacken.

DECT war nie verschlüsselt weil wie wir seit über einem Jahr wissen, die meisten Hersteller DSC gar nicht implementiert haben, reiner Werbegag.

Und hört sich nicht so an als ob die "Mühe" hatten das zu brechen:

Eine Ursache dafür ist laut dem Kryptoforscher Karsten Nohl, der sich mittlerweile deDECTed angeschlossen hat, dass die Ingenieure schon beim Einbau des Verschlüsselungscodes geschludert und zugunsten einer schnelleren Kryptierung zunächst vorgesehene zusätzliche Verfahrensabsicherungen in Form von Leerlaufrunden deutlich zurückgefahren hätten.

Natürlich gibt es dafür 2 Gründe anstatt Verschwörungstheorien und Nohl's Spekulation (falls Heise ihn richtig interpretiert hat):
1. Personalkosten für Firmwareentwickler mit Kryptoverständnis.
2. Produktions- und Entwicklungskosten
3. Erleichterte Abhörmöglichkeiten für Sicherheitsbehörden

Ingenieure nix schuld.

was ist denn die Alternative?

Schonmal was von WLAN und WPA gehört?

 

[RiVen]

Mit DECT schickst Du sie jedenfalls ohne Kuvert
DECT war nie verschlüsselt weil wie wir seit über einem Jahr wissen, die meisten Hersteller DSC gar nicht implementiert haben, reiner Werbegag.

Unsinn. Gigaset z.B. hat eine Liste veröffentlicht, aus der hervorgeht, daß alle neueren Geräte verschlüsseln. Diese Liste ist auch hier im Forum schon mehrfach verlinkt worden.

Und hört sich nicht so an als ob die "Mühe" hatten das zu brechen:

Immerhin hat die deDECTed-Gruppe mehr als ein Jahr dafür gebraucht.

Schonmal was von WLAN und WPA gehört?

Wenn schon dann WPA2. WPA ist auch schon kompromitiert.
Und WLAN ist deutlich unkomfortabler, weil geringere Reichweite, schlechtere Akkulaufzeiten, kompliziertere Einrichtung, Konflikt mit anderen Funktechniken im gleichen Frequenzband.

 

[frank_m24]

Hallo,

FritzMini Nutzer werden sich bedanken für den Hinweis auf WLAN. Unabhängig davon gibt es sowohl für WPA als auch für AES (WPA2 Verschlüsselung) erste Erfolge.

Immerhin erfüllen die hier im Forum am häufigsten diskutierten DECT Basisstationen, nämlich Fritzboxen, schon mal die größte Anforderung der DECT Hacker: die Möglichkeit, ein Firmwareupdate durchzuführen.

 

[RealHendrik]

Gigaset z.B. hat eine Liste veröffentlicht, aus der hervorgeht, daß alle neueren Geräte verschlüsseln.

...solange nicht andere Geräte mit ins Spiel kommen, die die Verschlüsselung abschalten. Zum Beispiel: Jeder DECT-Repeater - auch der von Gigaset - setzt die Verschlüsselung außer Kraft.

Wenn schon dann WPA2. WPA ist auch schon kompromitiert.

Na, mal schauen, wann WPA2 durchlöchert wird. Und mal schauen, was für ein Gestöhne durch die Reihen der "Wissenden" geht, wenn das bekannt wird.

Gruss,

Hendrik

 

[RiVen]

Zum Beispiel: Jeder DECT-Repeater - auch der von Gigaset - setzt die Verschlüsselung außer Kraft.

Das stimmt natürlich, wurde hier im Forum letztes Jahr auch eingehend besprochen.

Es ist und bleibt aber schlicht Unsinn zu behaupten, "DECT war nie verschlüsselt".

 

[woprr]

Unsinn. Gigaset z.B. hat eine Liste veröffentlicht, aus der hervorgeht, daß alle neueren Geräte verschlüsseln.

Und weil die Dich einmal angeflunkert haben, glaubst Du denen beim zweiten mal. Ok.
Ich will ne Liste einer unabhängigen Organisation.

Immerhin hat die deDECTed-Gruppe mehr als ein Jahr dafür gebraucht.

Ein Jahr ist nichts bei der Kryptoanalyse.

Wenn schon dann WPA2. WPA ist auch schon kompromitiert.
Und WLAN ist deutlich unkomfortabler, weil geringere Reichweite, schlechtere Akkulaufzeiten, kompliziertere Einrichtung, Konflikt mit anderen Funktechniken im gleichen Frequenzband.

Stimmt nicht, das kann laut Specs nicht sein, diese Störungen gibt es auch bei DECT und vollen Mobilfunkzellen und mit Komfort und Bedienungsfreundlichkeit gegen Sicherheit zu argumentieren, dann bauen wir doch die Sicherheitskontrollen an den Flughäfen wieder ab...

und wenn schon dann RSN, "WPA2" ist Umgangssprache vom Marketing.
Und an einen Bruch eines Kryptoverfahrens ist erst bei Klartext zu denken, davon ist WPA/TKIP noch weit entfernt. Ein Paket einschleusen zu können reicht nicht, das ist nicht mehr als bestenfalls eine Störung.

Immerhin erfüllen die hier im Forum am häufigsten diskutierten DECT Basisstationen, nämlich Fritzboxen, schon mal die größte Anforderung der DECT Hacker: die Möglichkeit, ein Firmwareupdate durchzuführen.

Das nützt Dir nix ohne Update von DSC, und das ist nicht in Sicht. DECT II erfordert wohl Hardware-Updates. Viel Spass beim Neukauf.

 

[frank_m24]

Hallo,

und wenn schon dann RSN, "WPA2" ist Umgangssprache vom Marketing.

Ok, wenn wir jetzt anfangen, Korinthen zu k....: RSN ist auch nichts anderes, als Marketing. Der dahinter liegende Standard ist IEEE 802.11i.

Das nützt Dir nix ohne Update von DSC, und das ist nicht in Sicht. DECT II erfordert wohl Hardware-Updates.

Das Update für DSC im DECT Standard wird Anfang 2010 ratifiziert, das ist überschaubar. Und wenn du dich mit den Marketing-Begriffen so gut auskennst, dann wirst du ja wissen, das DECT-II unter dem marketingmäßig griffigeren Begriff "Cat-IQ" geführt wird. Ja richtig, genau die Technik, die AVMs Produkte für HD Audio, RSS Ticker und Audio Streaming verwenden.

 

[woprr]

Das Update für DSC im DECT Standard wird Anfang 2010 ratifiziert, das ist überschaubar.

Und das willst Du wie auf die maskenprogrammierten Chips vieler Geräte bringen?

 

[RalfFriedl]

Der DECT-Standard samt Verschlüsselung existiert seit beinahe zwanzig Jahren. Jetzt endlich hat sich jemand die Mühe gemacht, die Verschlüsselung zu knacken.

Jetzt endlich hat sich jemand die Mühe gemacht, die Verschlüsselung zu knacken und zu veröffentlichen.
Nur weil Du vorher nichts davon gehört hast, heißt das nicht, daß es nicht passiert ist.

Stimmt nicht, das kann laut Specs nicht sein.

Ich bin sicher, daß das diejenicgen sehr beruhigt, die diese Störungen haben.

...dann bauen wir doch die Sicherheitskontrollen an den Flughäfen wieder ab...

Gehörst Du auch zu denen, die sich durch diese Kontrollen sicherer fühlen?

 

[RiVen]

Und weil die Dich einmal angeflunkert haben, glaubst Du denen beim zweiten mal. Ok.
Ich will ne Liste einer unabhängigen Organisation.

Ist dir die deDECTed-Gruppe selbst unabhängig genug? Oder die Zeitschrift "Connect"?

 

[frank_m24]

Hallo,

@woprr: Lies noch mal deine eigene Aussage, und das, worauf sie sich bezog.
Um nicht zu viel zu verlangen: Es ging um die Möglichkeit, die Firmware in DECT Geräten, wie den Fritzboxen, zu aktualisieren, aufgrund der Empfehlung der deDECTed-Gruppe. Da lassen sich die Updates der Verschlüsselung also einpflegen - im Gegensatz zu den Geräten ohne diese Möglichkeit. Deshalb hat die deDECTed-Gruppe ja auch extra empfohlen, auf Geräte mit dieser Möglichkeit zurückzugreifen. Und nicht auf Geräte ohne diese Möglichkeit.
Habe ich das jetzt verständlich genug ausgedrückt?

 

[woprr]

Es ging um die Möglichkeit, die Firmware in DECT Geräten, wie den Fritzboxen, zu aktualisieren, ... Und nicht auf Geräte ohne diese Möglichkeit.

Und was ist mit den Handsets?