Geschützte Bluetooth-Verbindungen nicht sicher
Nach Medienberichten demonstrierten die israelischen Wissenschaftler Avishai Wool und Yanif Shaked von der Universität Tel Aviv eine Bluetooth-Angriffsmethode bei aktivierter Zugriffssicherung.
Dazu muss auf beiden Geräten die selbe PIN eingetragen werden, die den Verschlüsselungscode der übertragenen Informationen generiert. Um nun mit einem dritten Gerät in diese verschlüsselte Kommunikation zweier Bluetooth-Geräte einzudringen, nutzten die Forscher die Kennnummer eines der beiden Geräte.
Diese wird innerhalb des Funkradius´ immer an andere Bluetooth-Geräte übermittelt. Die ID wurde für das Angreifergerät übernommen. Damit gaben die Wissenschaftler vor, den Verschlüsselungscode verloren zu haben, wodurch ein neuer Pairing-Prozess eingeleitet wurde.
Neue Angriffsmethode nutzt bekannte Sicherheitslücke
Bereits 2004 hatte die Security Firma @Stake eine Technik vorgeführt, mit der Hacker den Verschlüsselungscode erhalten können, ohne die vierstellige PIN zu kennen.
Mit einem besonderen Equipment konnten die ausgetauschten Nachrichten zwischen den Geräten aufgenommen werden, die dazu dienen den Verschlüsselungscode zu generieren. Über diese abgelauschten Informationen kann eine spezielle Software, die den Bluetooth-Algorithmus kennt, den Verschlüsselungscode ermitteln.
Innerhalb weniger Sekunden können damit alle 10 000 Möglichkeiten des PINs auch auf einem alten Rechner durchgespielt werden. Hat der Hacker einmal den Verschlüsselungscode geknackt, kann er die Geräte immer wieder attakieren.
Viele Möglichkeiten für Hacker
Mit dem Zugriff auf ein Bluetooth-Smartphone könnte der Hacker beispielsweise eigene Telefonate führen, SMS-Nachrichten lesen und im Namen des Handy-Besitzers verschicken sowie aktuelle Gespräche stören oder gar beenden.
Der Angreifer kann Adressbücher und Terminkalender lesen und überschreiben sowie die gefälschten Daten sowohl im Handy-Speicher als auch auf der SIM-Karte abspeichern. Dazu müssen die Angreifer sich allerdings je nach Gerät in einem Umkreis von zehn bis 100 Metern von dem entsprechenden Mobiltelefon aufhalten.
Sicherheit ab 19 Stellen
Bisher galt eine verschlüsselte Verbindung zwischen zwei Bluetooth-Geräten als sicher, sobald der Pairing-Prozess abgeschlossen ist. Mit der Methode der israelischen Wissenschaftler, einen neuen Pairing-Prozess zu erzwingen, ist auch dieser Schutz nicht mehr gewährleistet.
Der Erfolg basierte jedoch auch darauf, dass nur eine vierstellige PIN verwendet wurde, um den Verschlüsselungscode zu erstellen. Nach Angaben der israelischen Wissenschaftler böte erst ein PIN-Code ab 19 Zeichen eine relative Sicherheit vor Angriffen dieser Art.
- keinschaf aus Wladiwostok 2826
grüezi Wie lasterhaft Mitleid mitunter sein kann, beweisen Sie doch gerade ... Mo, 26.12.16 20:05 - Kassandra aus Frauenfeld 1781
Vom Tode träumt ein negrophiles Schäfchen doch ständig. Wenn tausende Frauen in England ... Mi, 28.09.16 11:58 - HentaiKamen aus Volketswil 1
Kommt wieder Aber leider eine RIESEN Verlust für Leser wie mich die nicht mit dem ... Sa, 13.08.16 01:13 - keinschaf aus Wladiwostok 2826
sogar nach dem Tode hat die Kassandra noch die grösste Schnauze... jaja, diese ... Fr, 12.08.16 16:30 - Kassandra aus Frauenfeld 1781
Wow, wie hat sich die gute Kubra gemausert! Ich danke auch Ihnen ganz persönlich für die vielen harten und ... Mi, 20.07.16 20:25 - Pacino aus Brittnau 731
Übrigens, wusstet ihr schon . . . . . . dass die Foren von AZ (Wanner), 20min. und Schweizer Fernsehen ... Mi, 29.06.16 15:20 - PMPMPM aus Wilen SZ 235
Und jetzt? Ist noch online...? Liebes news-Team, schade ist die Situation so, dass etwas aufhören ... Di, 28.06.16 22:43 - kubra aus Berlin 3232
Danke für die gelebte Pressefreiheit. Damit mein ich durchaus auch den ... Di, 28.06.16 16:09
-
16:40
Montreux-Festival: Musik wird mit Röntgenlicht gerettet -
18:04
Reparieren statt wegwerfen: So funktioniert die Reparatur von Elektrogeräten -
16:11
BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus -
19:56
Die Kopfhörer für erholsamen Schlaf -
21:45
Der Renault 5 kommt zurück - diesmal elektrisch -
16:39
Makerspaces: Orte der Kreativität und Innovation -
17:15
13,3% der Erwerbstätigen verwenden bei ihrer Arbeit nie digitale Geräte -
20:01
Paysafecard - so funktioniert das elektronische Zahlungsmittel -
03:02
BYD: Der chinesische Elektroauto-Gigant ist auf dem Weg -
16:03
Inmitten der Digitalisierung: Wie Technologie das Entertainment verändert hat und was vor uns liegt - Letzte Meldungen
- Freie Stellen aus den Berufsgruppen Web Publishing, Design, Werbeberatung, -kommunikation
- Technische*r Projektleiter*in E-Commerce
Mägenwil - Das erwartet dich Du wirst eng mit Business Projektleitern, Analysten, Product Ownern und anderen... Weiter - Graphiste & Développeur Front-End WordPress (H/F)
Lausanne - Ce que nous recherchons Formation et c omp étences : Diplô me en design graphique, web... Weiter - Mehrere Fotografinnen in der ganzen Schweiz
Wohnort - Mehrere Fotografinnen in der ganzen Schweiz Genau dich suchen wir! Nora Stigliano Fotografin 052... Weiter - Tech Lead JAVA
Genève - Avec ce nouveau challenge professionnel, vous pourrez démontrer votre talent Analyse des... Weiter - Développeur Java Back End Senior
Genève - Avec ce nouveau challenge professionnel, vous pourrez démontrer votre talent Analyse des... Weiter - Architecte Solutions en gestion des accès
Genève - Avec ce nouveau challenge professionnel, vous pourrez démontrer votre talent Définir... Weiter - Délégué communication et promotion
Plan-les-Ouates - Sous la supervision du Responsable du service, vous aurez pour mission de : Définir et... Weiter - Consultant-Développeur JAVA + ERP
Yverdon-les-Bains -Vos... Weiter
- Un/e préparateur/trice de fichiers en réalisation publicitaire à 100%
Vernier - Votre profil : - Vous êtes réalisateur/trice publicitaire ou avez une... Weiter - Commercial(e) en publicité
Genève - Missions Gestion d’un portefeuille clients Prospection de nouveaux clients Planification et... Weiter - Über 20'000 weitere freie Stellen aus allen Berufsgruppen und Fachbereichen.
Internetpräsenz aufbauen?
www.adressbuecher.ch www.mobiltelefon.swiss www.universitaet.com www.angriffsmethode.net www.kennnummer.org www.moeglichkeiten.shop www.geschuetzte.blog www.verbindungen.eu www.sicherheit.li www.informationen.de www.verschluesselungscode.at
Registrieren Sie jetzt komfortabel attraktive Domainnamen!
- BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus
- Durchbruch bei der Wasserstoffproduktion
- Uhren für Klimaaktivisten: ID Genève setzt voll auf Nachhaltigkeit
- Revolutionäre Energiespeicher: Superkondensator aus Zement, Wasser und Russ
- «co-operate»: Modell für klimagerechtes Bauen
- Schweizer Finanzplatzakteure entwickeln gemeinsam die Net-Zero Data Public Utility
- Tesla baut neue Mega-Factory in Shanghai
- Letzte Meldungen
Heute | Sa | So | |||
Zürich | 2°C | 14°C | |||
Basel | 5°C | 13°C | |||
St. Gallen | 2°C | 12°C | |||
Bern | 3°C | 12°C | |||
Luzern | 3°C | 14°C | |||
Genf | 7°C | 13°C | |||
Lugano | 8°C | 12°C | |||
mehr Wetter von über 8 Millionen Orten |
- Seminare zum Thema Mobile Computing
- Grund- und Aufbaukurs Smartphone und Tablet
- Apple iOS Network Integration Workshop - IONW
- Apple iPad & iPhone privat und im Job erfolgreich nutzen - IPGA
- Workshop: Videos m.d. Smartphone in der Kartause Ittingen-Einzelzimmer
- Workshop: Videos m.d. Smartphone in der Kartause Ittingen-Doppelzimmer
- Videos: Videos mit dem Smartphone / Kreativtage
- CAS .NET Vorkurs
- Lehrgang zum Digital Performance Manager - DMPMBB
- Handlettering - Workshop
- Entspannungsmassage für Paare
- Weitere Seminare
- Die Evolution des Balles an den Fussball-WMs: Von Leder bis Hightech
- Die Wertvollsten Spieler im Fussball: Aktuelle Top-Stars
- Die verborgenen Taktiken der Fussballmannschaften
- Superfoods für Fussballer: Welche Nahrungsmittel steigern die Ausdauer und Leistung auf dem Feld?
- Jenseits der Top-Clubs: Die Seele des Fussballs in kleinen Vereinen
- So gestalten Sie eine unvergessliche Fussballparty
- Der emotionale Aufstieg: Wie Fans die Siege ihres Teams hautnah erleben
- Mehr Fussball-Meldungen
- Dafür stehen die Buchstaben am Ende von Schweizer Nummerschildern
- Aussenhandel schrumpft im ersten Quartal 2024
- Spannende Einblicke in die Welt der Berufsbildung
- Firmenwebsite professionell gestalten
- Adaptogene Pflanzen: Natürliche Helfer für Balance und Wohlbefinden
- KI in der Kriegsplanung getestet
- Schweizerische Exportrisikoversicherung erreicht solides Ergebnis im 2023
- Weitere Wirtschaftsmeldungen
- Sommerausstellung in der Fondation Beyeler
- Dafür stehen die Buchstaben am Ende von Schweizer Nummerschildern
- Kristall und Edelstein Boutiquen: Einzigartige Geschenke und faszinierende Steinkraft
- Wiens erstaunliche Neuentdeckung: Klimts verlorenes Meisterwerk wird versteigert
- Aussenhandel schrumpft im ersten Quartal 2024
- Die Evolution des Balles an den Fussball-WMs: Von Leder bis Hightech
- Spannende Einblicke in die Welt der Berufsbildung
- Letzte Meldungen