Vielleicht sind Stingrays oder IMSI-Catcher bekannt, welche zur Kategorie der “Cell Site Simulators” (CSSs) gehören. Mit diesen Geräten ist eine leichtes, Gespräche via Mobilfunk abzuhören. Laut der EFF herrscht große Verwirrung darüber, wozu CSSs tatsächlich fähig sind, und verschiedene Gruppen – von Aktivisten über politische Entscheidungsträger bis hin zu Technologen – verstehen sie unterschiedlich.
Im nun veröffentlichten Whitepaper stellt die EFF den derzeitigen Kenntnisstand dar und gibt Tipps zum Schutz bekannt. Darunter auch einige Apps, welche ich euch unter dem PDF einbinde.
[…] Viele Aktivisten sind sich nicht bewusst, dass CSSs ohne ihr Wissen in ihrer Umgebung eingesetzt werden könnten, insbesondere bei Protesten. Die Wahrheit ist, dass CSSs deutlich weiter verbreitet sind als sich die meisten politischen Entscheidungsträger, Forscher und Aktivisten bewusst sind und ihre Gefahr für die Privatsphäre ist größer, als die meisten erkennen. Natürlich ist es schwer anzuerkennen, dass CSSs weit verbreitet sind, wenn die Strafverfolgung große Anstrengungen unternimmt, um Informationen über sie von der Öffentlichkeit fernzuhalten.
Es gibt eine Vielzahl von akademischen Forschungsarbeiten auf niedrigem Niveau im Bereich der Sicherheit von Mobilfunknetzen, und viele hochrangige Beiträge, die nicht wirklich in jedem sinnvollen Detail erklären, was es ist. […] Unser Ziel ist es, diese Lücke zu schließen […] Zum Beispiel, was sind die verschiedene Arten von Location-Tracking-Angriffen und wie funktionieren sie tatsächlich? Ein weiteres Beispiel: Es wird auch allgemein angenommen, dass CSSs in der Lage sind, Kommunikation abzufangen, aber was sind die bekannten Grenzen um die Überwachung der Mobilfunkkommunikation und wie funktioniert das wirklich? […]
- IMSI (International Mobile Subscriber Identity): der eindeutige Identifikator, der mit der SIM Karte verknüpft ist. Dient auch zur Authentifizierung gegenüber dem Mobilfunknetz. Sollte eigentlich nicht öffentlich zur Verfügung stehen, da es ein Merkmal zu Identifizierung sein kann.
- TMSI: Beim ersten Verbinden mit einem Netzwerk wird das Netzwerk nach der IMSI fragen. Nach Identifizierung wird eine TMSI (Temporary Mobile Subscriber Identifier) zugewiesen. Der Zweck der TMSI ist es, zu versuchen, es für jeden, der das Netzwerk belauscht, eine Verknüpfung der über das Netzwerk gesendeten Daten mit dem Telefon.
- IMEI (International Mobile Equipment Identity): Einmalige ID, welche dem Gerät zugeordnet ist.
Übersetzt mit www.DeepL.com/Translator
whitepaper_imsicatchers_eff_0Apps:
