Categories: MobileUnternehmen

Mobilfunkbetreiber führen neue Mailbox-PIN ein

Auf ein Sicherheitsloch in den deutschen Mobilfunknetzen hat der Elektroniker Volquard Schaa hingewiesen. Auf das Leck sei Schaa durch “einen puren Zufall gestoßen”, meldete Der Spiegel. Die Schwachstelle erlaube es einem Angreifer, Mailboxen gezielt abzuhören. Ein Hacker könne zudem gespeicherte Nachrichten löschen oder die Einstellungen der Mailbox ändern.

Die Lücke tritt nach dem Bericht in dem Teil der Netze auf, der über Internettelefonie (Voice over IP, VoIP) läuft. Bei einigen VoIP-Diensten könne man die Angabe, von welcher Telefonnummer der Anruf ausgeht, verändern. Diese Information diene jedoch gleichzeitig zur Identifikation des Anrufers. Ein Hacker, der diese Angabe manipuliere, könne vortäuschen, der berechtigte Nutzer zu sein.

Kunden von T-Mobile USA hätten das Unternehmen bereits im Februar 2005 auf das Problem aufmerksam gemacht. Standardmäßig werde für das Abhören der Mailbox keine Aktivierung eines Passworts verlangt, sagte T-Mobile-Sprecher Bryan Zidar damals. “Wenn man den Passwortschutz jedoch aktiviert, ist das Problem gelöst.”

Jetzt sind die deutschen Mobilfunkbetreiber teilweise umgeschwenkt. Ab sofort müssen sich T-Mobile-Nutzer mit einer PIN (Persönliche Identifikationsnummer) ausweisen, wenn sie ihre Mailbox aus dem Ausland anrufen. Die Geheimzahl wird per SMS zugeschickt oder über das Handy-Menü aktiviert. Das Procedere innerhalb Deutschlands bleibt unverändert.

Auch O2 hat die Mailboxabfrage aus Fremdnetzen umgestellt. Ein Kunde, der die Mailbox mit seinem Handy aus dem Ausland anruft, muss jetzt eine PIN eingeben. Bei der Abfrage der Mailbox aus dem O2-Netz und dem Netz des nationalen Roaming-Partners T-Mobile ist weiterhin keine Eingabe der Geheimzahl notwendig.

E-Plus sei am 2. Dezember vom Spiegel informiert wurden, sagte Pressesprecherin Catrin Glücksmann gegenüber silicon.de. Jeder Kunde, der seine Mailbox aus einem Fremdnetz abhöre, benötige seit dem eine PIN. Eine entsprechende Regelung gibt es auch bei Vodafone.

Silicon-Redaktion

Recent Posts

Studie: Rund ein Drittel der APIs sind ungeschützt

Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…

1 Tag ago

Universitätsmedizin Essen setzt für E-Mail-Sicherheit auf NoSpamProxy

Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…

1 Tag ago

Bau-Spezialist Schöck: Migration von SAP ECC ERP auf S/4HANA

Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…

3 Tagen ago

Pure Storage: Cloud, KI und Energieeffizienz

Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…

4 Tagen ago

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

5 Tagen ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

5 Tagen ago