Hat sich die Sicherheit des Basisanrufs in den letzten 10 Jahren stark verändert?

Verwenden Smartphones also etwas Neues [nur] für die Initiierung und Verbindung nur des Telefonanrufs selbst?

Ja. Es gibt neue Technologien zum Herstellen von Telefonanrufen in Mobilfunknetzen. Diese neuen Technologien mildern einige Angriffe ab, die aufgrund von Fehlern bei den älteren möglich waren. Wenn Sie also ein "Dumbphone" verwenden, das auf den älteren Technologien ausgeführt wird, sind Sie diesen Angriffen ausgesetzt (dh das Gegenteil ist der Fall, das Smartphone ist in dieser Hinsicht sicherer).

Die im Mobiltelefon verwendeten Technologien Netzwerke haben sich im Laufe der Zeit im Wesentlichen wie folgt entwickelt: 1. Generation (analog), 2. Generation (GSM usw.), 3. Generation (UMTS usw.), 4. Generation (LTE usw.).

Wenn Sie ein Gerät verwenden Wenn beispielsweise die GSM-Technologie ausgeführt wird, kann ein Angreifer Ihre Anrufe mit Hardwarekosten von nur etwa 30 USD abfangen. Das Abfangen von Anrufen mit den neueren Technologien ist bis zu einem Punkt schwieriger, an dem nur Angreifer aus Nationalstaaten sie ausführen können.

Beispiel: Snowden verwendet ein Feature-Telefon (d. h. ein dummes Telefon). Ein paar Leute würden gerne sein Handy angreifen, aber selbst wenn sie Erfolg haben, ist es eine sehr begrenzte Belohnung. OpenMOKO ist ein Beispiel für ein solches Telefon. Ein Angreifer benötigt wahrscheinlich gute Kenntnisse des Systems, in das er eindringen möchte, und Android kann leicht beibehalten werden. Es ist schwieriger, auf einem klassischen Nokia zu bestehen.

Mit einem HackRF One und OpenBTS Es ist weiterhin möglich, IMSI abzufangen (und Krypto herunterzustufen und Protokolldaten + Anrufe abzuhören), und nach meinem Verständnis sind Sie, wenn das Telefonmodem DMA verwendet, in gewisser Weise Ihrem Telefonieanbieter ausgeliefert - wer kann Stummschalten von Konfigurationen, drahtlosen Updates usw.

Stellen Sie nach Möglichkeit sicher, dass das 4 / 3G Ihres Telefons nicht auf defektes GSM heruntergestuft werden kann. Wenn Sie ein Smartphone verwenden, verwenden Sie keine Standardbrowser, verwenden Sie Apps, die End-to-End-Krypto für Sofortnachrichten und Anrufe bereitstellen (WhatsApp, Wire, Signal (der letzte ist der beste), und ggf. VPN über öffentliches WLAN. P. >

Sicher, Internetverbindung und physische Datenschnittstellen wie USB oder microSD stellen Angriffsmethoden dar.

Wenn Sie Ihr Smartphone jedoch als Dumbphone verwenden (dh niemals Datenverbindungen aktivieren, schließen Sie niemals eine SD-Karte daran an und schließen Sie es niemals an andere Geräte als das offizielle Ladegerät an. Das Risiko ist nahezu gleich .

Es kann argumentiert werden, dass, wenn Ihr Telefon in die falschen Hände gerät, Nichts hindert den Angreifer daran, diese Schnittstellen zu verwenden oder Android-Fehler auszunutzen. Der physische Zugriff ist jedoch auch für die Sicherheit von Dumbphones fatal. Diese Geräte verfügen auch über Debug-Schnittstellen und Schnittstellenfehler, die ausgenutzt werden können.

Ich denke, Sie könnten zwei verschiedene Dinge miteinander verbinden, wenn Sie "sicherer" sagen.

Einerseits bin ich mir sicher, dass die alten proprietären Betriebssysteme von "dummen Telefonen" leicht sein könnten gehackt, wenn der Angreifer die Firmware analysieren könnte, im Vergleich zu "Smartphones", bei denen Sicherheit, Berechtigungen und die Sicherheit von verwaltetem Code viel verhindern. Aus dieser Perspektive sind „Smartphones“ weitaus sicherer.

Wenn Sie sich jedoch die beiden Telefontypen im Hinblick auf die Angriffsfläche ansehen, gibt es weitaus mehr Möglichkeiten, ein "Smartphone" anzugreifen als ein "dummes Telefon". Wenn Ihr "dummes Telefon" nur Text / Anrufe ausführen kann, ist der Hacker auf physischen Zugriff oder zellulare MitM-Angriffe beschränkt. Wenn Sie Bluetooth oder Internetverbindung ins Bild bringen, eröffnen Sie ein paar weitere Möglichkeiten. Aber auf "Smartphones" könnte jemand Sie überzeugen, eine bösartige App herunterzuladen, oder er könnte Sie über eine legitime App angreifen, die Schwachstellen aufweist, oder er könnte Sie fischen usw.

Wenn Sie dies jedoch getan hätten Sowohl ein "dummes Telefon" als auch ein "Smartphone", und Ihre Aktivität NUR auf Telefonanrufe beschränkt, würde ich dennoch erwarten, dass das "Smartphone" in Bezug auf gezieltes Hacken sicherer ist.

Es kann einige Risiken mindern, Sie aber anderen aussetzen.

Sie sehen, dass bei den meisten Smartphones (aber nicht bei allen ) die Mobilfunknetzschnittstelle von der getrennt ist Haupt-CPU und kommuniziert nur über einen bestimmten Bus mit ihr - wenn die mobile Schnittstelle kompromittiert ist, ist das Spiel noch nicht vorbei, da der Angreifer immer noch die Haupt-CPU kompromittieren muss (obwohl Schwachstellen im Code, der die mobile Schnittstelle steuert, wie das Parsen von Textnachrichten aussehen Stagefright usw.).

Funktionstelefone verwenden dagegen einen All-in-One-Chipsatz, auf dem sowohl das Betriebssystem als auch die Mobilfunkkommunikation ausgeführt werden. Wenn dieser kompromittiert wird, erhält der Angreifer sofort die volle Kontrolle über das Telefon. Es ist auch viel einfacher, Malware in einem Feature-Telefon zu verbergen als auf einem Smartphone, da Sie sich keine Gedanken über zukünftige Betriebssystem-Updates oder einige erweiterte Funktionen wie ein Terminal (unter Android und iOS mit Jailbreak) machen müssen, die es jemandem ermöglichen könnten, sich damit auskennen Erkennen Sie Ihre Malware.