VoIP reißt Sicherheitslücke für Handy-Mailboxen auf
Die manipulierbare Rufnummerübermittlung bei einigen Internet-Telefonie-Diensten erlaube das Abhören fremder Anrufbeantworter.
Ein simpler Trick soll es möglich machen, unbefugt fremde Handy-Mailboxen bei deutschen Mobilfunkbetreiber abzuhören, berichtet Spiegel-Online. Der Angreifer müsse dazu nur die Handy-Nummer des Opfers kennen. Bei einigen VoIP-Diensten sei es möglich, die übertragene Nummer des Anrufers zu manipulieren. Mit diesem Trick könne den Mailbox-Systemen die Zugriffsberechtigung vorgetäuscht werden, weil diese nur die übermittelte Nummer des Anrufers überprüfen.
Das Problem sei einigen Netzbetreibern bereits bekannt gewesen und solle innerhalb weniger Tage abgestellt werden, heißt es in dem Bericht weiter. Künftig sollen Mailboxabfragen, die von anderen Netzen kommen, mit einer zusätzlichen PIN autorisiert werden müssen. (tig)
