Sicherheit von Funkverbindungen prüfen: Portables Software Defined Radio im Test

Inhaltsverzeichnis

Funkverbindungen sind ein unsichtbares und häufig unterschätztes Sicherheitsrisiko. Nicht selten kommen noch Jahrzehnte alte Funkprotokolle zum Einsatz, die heutigen Ansprüchen an die Sicherheit nicht gerecht werden können. Ein prominentes Beispiel ist die anfällige Grünphasen-Steuerung unzähliger Verkehrsampeln in ganz Deutschland, aber auch zu Hause funken etwa Fernbedienungen von Zentralverriegelungen und Garagentoren, Komponenten von Smart-Home-Systemen und weitere Geräte oft noch mit unsicheren Protokollen.

Um die Sicherheit solcher Funkverbindungen zu überprüfen, eignen sich sogenannte Software Defined Radios (SDRs) besonders gut. SDRs nutzen Chips, die Phase und Amplitude von Funkwellen roh digitalisieren können, um diese Daten an einen Computer weiterzureichen. Diese Rohdaten erlauben, Mischer, Filter und Demodulatoren in Software umzusetzen, was SDRs sehr flexibel macht. Sie beherrschen praktisch jede Modulationsart (FM, AM, QAM etc.), solange die Bandbreite der Aussendung nicht die des SDRs überschreitet. Besitzt das SDR Sendehardware, klappt das auch in die andere Richtung. Das abgedeckte Frequenzspektrum und die unterstützte Bandbreite variieren von SDR zu SDR.

Hacking-Gadgets und mehr

• Hacking-Selbstversuch: Raspi Zero W als BadUSB-Tool einsetzen
• Sicherheit von Funkverbindungen prüfen: Portables Software Defined Radio im Test
• Die Werkzeuge der Hacker im Test: Die interessantesten Hacking-Gadgets
• Sicherheitsforscher Scheible: "Mit diesen Gadgets kann jeder angreifen"
• Hacking-Gadget im Detail: Wie ein Angriff mit dem Key Croc aussehen kann
• Hacking-Walkthrough: Spielerisches Training mit der Necromancer-VM
• Hacking-Walkthrough: Spielerisches Training mit der Necromancer-VM, Teil 2
• Flare VM: Mit Profi-Werkzeugkasten Schadcode unter Windows analysieren
• Verschlüsselte USB-Speicher analysieren und hacken
• Windows angreifen: Techniken und Tools von Cyberkriminellen

Ein typischer Vertreter dieser Geräteklasse ist das HackRF One. Wir haben es im Zusammenspiel mit Portapack getestet, indem wir einen Mini-Pentest durchgeführt haben.

Das war die Leseprobe unseres heise-Plus-Artikels "Sicherheit von Funkverbindungen prüfen: Portables Software Defined Radio im Test". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.