Mobiltelefone per SMS lahm gelegt

Die Sicherheitskonferenz CanSecWest in Vancouver hatte in der letzten Woche mehr zu bieten als nur den Hacker-Wettbewerb "Pwn2own". So haben Forscher der TU Berlin gezeigt, dass übliche Mobiltelefone verschiedener Hersteller anfällig für Angriffe per SMS sind. Sie können zum Teil sogar komplett unbrauchbar gemacht werden.

Collin Mulliner und Nico Golde vom Institut für Softwaretechnik und Theoretische Informatik (ISTI) der TU Berlin haben so genannte Feature Phones (also keine Smartphones wie iPhone oder Blackberry) von Herstellern wie Nokia, LG, Sony Ericsson und anderen mit SMS traktiert. Solche funktionsreichen Handys sind weit verbreiteter als die teuren Smartphones.

SMS sind eine optimale Angriffswaffe, denn sie können praktisch von überall in der Welt gesendet werden und erfordern keinerlei Interaktion des Angegriffenen. Die speziellen SMS werden vom Handy empfangen, ohne dass der Benutzer etwas davon erfährt. Sie tauchen auch nicht in der Liste empfangener Nachrichten auf. Die Kurznachrichten erhalten keinen Text sondern binäre Steuersequenzen.

In einem Fall ist den Forschern gelungen ein Gerät von Sony Ericsson irreversibel unbrauchbar zu machen. Ein bestimmtes LG-Handy können sie aus der Ferne sperren, sodass es unbenutzbar wird, falls es mit einer PIN gesichert ist. In den meisten Fällen werden die Mobiltelefone zum Absturz gebracht und sind nach einem Neustart wieder dienstbereit.

Aus rechtlichen Gründen haben Mulliner und Golde mit einem Notebook ein eigenes GSM-Netz im Labor aufgebaut und auf der Konferenz keine Live-Vorführung sondern nur ein Video gezeigt. Würde man etliche 1000 Mobiltelefone im Netz eines Anbieters zeitgleich zum Neustart veranlassen, könnte dies eine Überlastung des Mobilfunknetzes verursachen.