SIM SIMulator
- Der Vortrag präsentierte ein Tool, das die Simulation einer SIM-Karte durch einen Standard-Mikrocontroller ermöglicht. Mit diesem Täuschungsmanöver kann die Authentifizierung des 3G-Mobilfunkstandards seitens der SIM-Karte umgangen werden. Tritt zusätzliche Hardware hinzu, die eine 3G-Basisstation vortäuscht, lässt sich eine Man-in-the-Middle-Attacke im 3G-Netz durchführen. In diesem Szenario ist es möglich, die sensiblen Kommunikationsdaten, also den gesamten Datenverkehr beispielsweise zwischen einem Pkw und den Backend-Servern des Herstellers, auszulesen und zu untersuchen. Zudem eignet sich das Tool zum Pentesten von Modems oder SIM- beziehungsweise Smartcard-Applikationen. Der komplette Aufbau des sogenannten SIMulators ist als Open-Source-Software frei verfügbar und auf GitHub abrufbar.
Author: | Sebastian Renner, Enrico Pozzobon |
---|---|
URL / DOI: | https://www.youtube.com/watch?v=FC8UsCy4zVE |
URL / DOI: | https://intra.fh-regensburg.de/en/our-university/aktuelles/detail/news/einbruchsicherheit-fuer-die-vernetzte-zukunft.html |
Parent Title (German): | IT Security Conference Troopers19, 2019, Heidelberg, Germany |
Document Type: | conference proceeding (presentation, abstract) |
Language: | English |
Year of first Publication: | 2019 |
Release Date: | 2022/01/27 |
Institutes: | Fakultät Informatik und Mathematik |
Fakultät Informatik und Mathematik / Labor Informationssicherheit und Complience (ISC) | |
research focus: | Information und Kommunikation |
Licence (German): | Keine Lizenz - Es gilt das deutsche Urheberrecht: § 53 UrhG |