Angriff auf SMS Tan (via SS7-Sicherheitslücken)

Ich habe das auch gelesen und mich gewundert. Seit wann lassen sich SMS umleiten? Als normaler Kunde der Netzbetreiber kann man das ja wohl nicht!?!? Nur wenn man betrügerischer Provider ist??

Hi,

die Lücke im SMS-Netz mag bestehen, aber die Grundlagen für diesen "Angriff" wurden den "Angreifern" doch wohl per Phishing auf dem Silbertablett serviert. Diese Tatsache geht in den Artikeln fast unter.

Jetzt also deswegen die SMS TAN zu verteufeln und nicht mehr anzuwenden, ist m.M.n. der falsche Weg. Aufklärung über Phishing, CEO-Fraud usw. wäre der richtige Ansatz.

Und wenn einige aus der Ecke kommen, online wäre sowieso unsicher (in diesem Forum wahrscheinlich eher nicht), denen sei gesagt, dass der Offline- Betrug mit gefälschten Überweisungen etc. sich zumindest die Waage mit Online-Betrugsversuchen hält. Gerade gestern haben bei einem Treffen einige Firmeninhaber aus der Umgebung von einer Häufung von versuchten Überweisungen mit gefälschten Belegen gesprochen.

Cheers,
André

Es wäre aber mit einem Trojaner der sich unbemerkt installiert hätte genauso möglich. Die Rufnummer lässt sich wohl genauso leicht dann finden, steht sogar bei einigen Banken direkt im Banking. Ich bleibe dabei das die Hauptproblematik diese völlig veraltete Mobilfunktechnik ist mit der die Provider da ihre Roaming-Daten austauschen. Es ist vor allem unverständlich, dass man realativ einfach da als Angreifer sogar offiziell in deren interenes Netz kommen kann. Es geht ja nicht nur um das Umleiten von mTANs, man kann ja offensichtlich alles mögliche darüber anstellen inklusive eine Gesprächsabhörung. Denkbar wäre beispielsweise auch, dass jemand einfach seine Bank anruft und der Angreifer das Gespräch in dem Moment auf seine eigene Rufnummer umleitet und einfach die Legitimationsdaten abgreift. Der Kunde würde denken er spricht mit seiner Bank, schließlich hat er die ja vermeintlich selber gerade angerufen.

Vielen Dank für diesen wertvollen Beitrag, der hilft sicher allen Forumsteilnehmern ungemein weiter, zumal der technische Aspekt so brilliant erklärt wird!

Warum sollte ich den technischen Aspekt wieder aufgreifen wenn der von anderen erwähnt wird?
Ich wollte nur sagen, das mir von Anfang an das System nicht ganz sicher war, da ein Abfangen über das Mobilfunk jetzt nicht furchtbar schwer ist. Es gab ja auch bereits einige Vorfälle im Vorfeld dazu.

G DATA: Schadenssummen beim Online-Banking steigen an. Kopierte SIM-Karten für scheinbar legitime Überweisungen nehmen 2019 zu
weiter >> https://www.it-finanzmagazin.d…nds-83126/

ich gehe davon aus, dass es sich hier die übliche Ersatzkarte(n) gemeint sind, die sodann umgeleitet werden.

Da GDATA ansonsten eigentlich keinen Unsinn schreibt, vermute ich, dass u.a. auch die Weiterleitung von Daten wie SMS gemeint ist. Diese Einschätzung teile ich denn auch. Identitätsdiebstahl und dadurch mögliche Kartendoubletten=Multisim dürften ebenfalls weiter zunehmen. Dann ergibt die "Vereinfachung" auch einigermaßen Sinn.