Geschützte Bluetooth-Verbindungen nicht sicher
Nach Medienberichten demonstrierten die israelischen Wissenschaftler Avishai Wool und Yanif Shaked von der Universität Tel Aviv eine Bluetooth-Angriffsmethode bei aktivierter Zugriffssicherung.
Dazu muss auf beiden Geräten die selbe PIN eingetragen werden, die den Verschlüsselungscode der übertragenen Informationen generiert. Um nun mit einem dritten Gerät in diese verschlüsselte Kommunikation zweier Bluetooth-Geräte einzudringen, nutzten die Forscher die Kennnummer eines der beiden Geräte.
Diese wird innerhalb des Funkradius´ immer an andere Bluetooth-Geräte übermittelt. Die ID wurde für das Angreifergerät übernommen. Damit gaben die Wissenschaftler vor, den Verschlüsselungscode verloren zu haben, wodurch ein neuer Pairing-Prozess eingeleitet wurde.
Neue Angriffsmethode nutzt bekannte Sicherheitslücke
Bereits 2004 hatte die Security Firma @Stake eine Technik vorgeführt, mit der Hacker den Verschlüsselungscode erhalten können, ohne die vierstellige PIN zu kennen.
Mit einem besonderen Equipment konnten die ausgetauschten Nachrichten zwischen den Geräten aufgenommen werden, die dazu dienen den Verschlüsselungscode zu generieren. Über diese abgelauschten Informationen kann eine spezielle Software, die den Bluetooth-Algorithmus kennt, den Verschlüsselungscode ermitteln.
Innerhalb weniger Sekunden können damit alle 10 000 Möglichkeiten des PINs auch auf einem alten Rechner durchgespielt werden. Hat der Hacker einmal den Verschlüsselungscode geknackt, kann er die Geräte immer wieder attakieren.
Viele Möglichkeiten für Hacker
Mit dem Zugriff auf ein Bluetooth-Smartphone könnte der Hacker beispielsweise eigene Telefonate führen, SMS-Nachrichten lesen und im Namen des Handy-Besitzers verschicken sowie aktuelle Gespräche stören oder gar beenden.
Der Angreifer kann Adressbücher und Terminkalender lesen und überschreiben sowie die gefälschten Daten sowohl im Handy-Speicher als auch auf der SIM-Karte abspeichern. Dazu müssen die Angreifer sich allerdings je nach Gerät in einem Umkreis von zehn bis 100 Metern von dem entsprechenden Mobiltelefon aufhalten.
Sicherheit ab 19 Stellen
Bisher galt eine verschlüsselte Verbindung zwischen zwei Bluetooth-Geräten als sicher, sobald der Pairing-Prozess abgeschlossen ist. Mit der Methode der israelischen Wissenschaftler, einen neuen Pairing-Prozess zu erzwingen, ist auch dieser Schutz nicht mehr gewährleistet.
Der Erfolg basierte jedoch auch darauf, dass nur eine vierstellige PIN verwendet wurde, um den Verschlüsselungscode zu erstellen. Nach Angaben der israelischen Wissenschaftler böte erst ein PIN-Code ab 19 Zeichen eine relative Sicherheit vor Angriffen dieser Art.
- keinschaf aus Wladiwostok 2826
grüezi Wie lasterhaft Mitleid mitunter sein kann, beweisen Sie doch gerade ... Mo, 26.12.16 20:05 - Kassandra aus Frauenfeld 1781
Vom Tode träumt ein negrophiles Schäfchen doch ständig. Wenn tausende Frauen in England ... Mi, 28.09.16 11:58 - HentaiKamen aus Volketswil 1
Kommt wieder Aber leider eine RIESEN Verlust für Leser wie mich die nicht mit dem ... Sa, 13.08.16 01:13 - keinschaf aus Wladiwostok 2826
sogar nach dem Tode hat die Kassandra noch die grösste Schnauze... jaja, diese ... Fr, 12.08.16 16:30 - Kassandra aus Frauenfeld 1781
Wow, wie hat sich die gute Kubra gemausert! Ich danke auch Ihnen ganz persönlich für die vielen harten und ... Mi, 20.07.16 20:25 - Pacino aus Brittnau 731
Übrigens, wusstet ihr schon . . . . . . dass die Foren von AZ (Wanner), 20min. und Schweizer Fernsehen ... Mi, 29.06.16 15:20 - PMPMPM aus Wilen SZ 235
Und jetzt? Ist noch online...? Liebes news-Team, schade ist die Situation so, dass etwas aufhören ... Di, 28.06.16 22:43 - kubra aus Berlin 3232
Danke für die gelebte Pressefreiheit. Damit mein ich durchaus auch den ... Di, 28.06.16 16:09
-
16:40
Montreux-Festival: Musik wird mit Röntgenlicht gerettet -
18:04
Reparieren statt wegwerfen: So funktioniert die Reparatur von Elektrogeräten -
16:11
BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus -
19:56
Die Kopfhörer für erholsamen Schlaf -
21:45
Der Renault 5 kommt zurück - diesmal elektrisch -
16:39
Makerspaces: Orte der Kreativität und Innovation -
17:15
13,3% der Erwerbstätigen verwenden bei ihrer Arbeit nie digitale Geräte -
20:01
Paysafecard - so funktioniert das elektronische Zahlungsmittel -
03:02
BYD: Der chinesische Elektroauto-Gigant ist auf dem Weg -
16:03
Inmitten der Digitalisierung: Wie Technologie das Entertainment verändert hat und was vor uns liegt - Letzte Meldungen
- Freie Stellen aus den Berufsgruppen Web Publishing, Design, Werbeberatung, -kommunikation
- Consultant-Développeur JAVA + ERP
Yverdon-les-Bains -Vos... Weiter
- Un/e préparateur/trice de fichiers en réalisation publicitaire à 100%
Vernier - Votre profil : - Vous êtes réalisateur/trice publicitaire ou avez une... Weiter - Commercial(e) en publicité
Genève - Missions Gestion d’un portefeuille clients Prospection de nouveaux clients Planification et... Weiter - Brand Communications & Content Specialist
1348 Le Brassus - Le présent et le futur d'Audemars Piguet se construisent grâce à la contribution de tous nos... Weiter - Informatiker/in - Vollzeit (m/w/d)
Bern - Deine Aufgaben Betreuung der genutzten (SaaS-)Anwendungen im Unternehmen Einrichtung, Installation... Weiter - Réalisateur publicitaire / Enseigniste
Corcelles - Votre mission : Assumer la découpe, l'impression digitale, le laminage et la construction... Weiter - Video Specialist
Vevey - Position Snapshot Location: Vevey, Switzerland Company: Nestlé Enterprises S.A. Act. Rate:... Weiter - Tech Lead JAVA
Genève - Avec ce nouveau challenge professionnel, vous pourrez démontrer votre talent Analyse des... Weiter - Développeur Java Back End Senior
Genève - Avec ce nouveau challenge professionnel, vous pourrez démontrer votre talent Analyse des... Weiter - COPYWRITER
2502 Bienne - Introduction de la société OMEGA is a prestigious global brand with more than 170 years of... Weiter - Über 20'000 weitere freie Stellen aus allen Berufsgruppen und Fachbereichen.
Internetpräsenz aufbauen?
www.smartphone.ch www.algorithmus.swiss www.adressbuecher.com www.nachrichten.net www.verbindungsschluessel.org www.mobiltelefon.shop www.kommunikation.blog www.verschluesselungscode.eu www.angriffsmethode.li www.gespraeche.de www.wissenschaftler.at
Registrieren Sie jetzt komfortabel attraktive Domainnamen!
- BMW Vision Neue Klasse X: So sieht der iX3-Nachfolger aus
- Durchbruch bei der Wasserstoffproduktion
- Uhren für Klimaaktivisten: ID Genève setzt voll auf Nachhaltigkeit
- Revolutionäre Energiespeicher: Superkondensator aus Zement, Wasser und Russ
- «co-operate»: Modell für klimagerechtes Bauen
- Schweizer Finanzplatzakteure entwickeln gemeinsam die Net-Zero Data Public Utility
- Tesla baut neue Mega-Factory in Shanghai
- Letzte Meldungen
Heute | Do | Fr | |||
Zürich | 5°C | 6°C | |||
Basel | 6°C | 10°C | |||
St. Gallen | 3°C | 5°C | |||
Bern | 4°C | 8°C | |||
Luzern | 6°C | 7°C | |||
Genf | 6°C | 9°C | |||
Lugano | 6°C | 17°C | |||
mehr Wetter von über 8 Millionen Orten |
- Seminare zum Thema Mobile Computing
- Grund- und Aufbaukurs Smartphone und Tablet
- Apple iOS Network Integration Workshop - IONW
- Apple iPad & iPhone privat und im Job erfolgreich nutzen - IPGA
- Workshop: Videos m.d. Smartphone in der Kartause Ittingen-Einzelzimmer
- Workshop: Videos m.d. Smartphone in der Kartause Ittingen-Doppelzimmer
- Videos: Videos mit dem Smartphone / Kreativtage
- CAS .NET Vorkurs
- CompTIA Network+ - COMN
- Newsletter- und E-Mail-Marketing - DMNE
- Newsletter- und E-Mail-Marketing Advanced - DMNEF
- Weitere Seminare
- Die Wertvollsten Spieler im Fussball: Aktuelle Top-Stars
- Die verborgenen Taktiken der Fussballmannschaften
- Superfoods für Fussballer: Welche Nahrungsmittel steigern die Ausdauer und Leistung auf dem Feld?
- Jenseits der Top-Clubs: Die Seele des Fussballs in kleinen Vereinen
- So gestalten Sie eine unvergessliche Fussballparty
- Der emotionale Aufstieg: Wie Fans die Siege ihres Teams hautnah erleben
- Lost in Translation: Herausforderungen bei der Übertragung von Fussballbegriffen ins Schweizerdeutsche
- Mehr Fussball-Meldungen
- Spannende Einblicke in die Welt der Berufsbildung
- Firmenwebsite professionell gestalten
- Adaptogene Pflanzen: Natürliche Helfer für Balance und Wohlbefinden
- KI in der Kriegsplanung getestet
- Schweizerische Exportrisikoversicherung erreicht solides Ergebnis im 2023
- Konkurse auf Dreijahreshoch
- Windows 10 vs Windows 11 - diese Features sorgen für echten Mehrwert
- Weitere Wirtschaftsmeldungen
- Spannende Einblicke in die Welt der Berufsbildung
- Im Notfall helfen können − Deswegen ist der Nothelferkurs so wichtig
- CBD in Mahlzeiten und Getränken: Worauf sollte man achten?
- Die Kunst des Loslassens: Leben im Einklang mit dem Wenigen
- Wie Themenhotels in der Schweiz Ihre Reise unvergesslich gestalten
- Adaptogene Pflanzen: Natürliche Helfer für Balance und Wohlbefinden
- Montreux-Festival: Musik wird mit Röntgenlicht gerettet
- Letzte Meldungen