Schwachstelle im DSL-Netz von O2

Eine Sicherheitslücke im DSL-Netz von O2 ermöglicht es theoretisch Unberechtigten über VoIP-Anschlüsse von O2-Kunden zu telefonieren oder auch teure Servicenummer anzurufen. Die Schwachstelle der Aachener Sicherheitsforscher Hanno Heinrichs bereits im Herbst 2014 entdeckt und O2 gemeldet. Das Problem sei aber seiner Ansicht nach noch nicht vollständig behoben. Daher veröffentlicht er jetzt seine Ergebnisse. Der Fehler soll im Auto Configuration Server (ACS) des Providers liegen.

Weitere Details zu der Lücke und der denkbaren Angriffsmethode hat Heinrichs im Blog der Aachener Firma RedTeam Pentesting veröffentlicht. Der schwerwiegendste Teil des Authentifizierungsproblems sei bereits durch O2 behoben worden. Es sei dadurch nicht mehr möglich, sich die für den Zugang erforderlichen Daten extern zu verschaffen. Allerdings könnte eine Malware oder ein Nutzer, der Zugang zum Netz des O2-Kunden hat, dort die VoIP-Zugangsdaten abrufen und dann missbräuchlich verwenden.

Im Lauf des ersten Quartals will O2 die Sicherheitslücke im DSL-Netz vollständig schließen, wie es auf Anfrage von Heise Security mitgeteilt hat. Bis dahin werde man wie bisher durch “verschärftes Monitoring” dafür sorgen, dass auch künftig kein Missbrauch stattfinde. Der Hersteller betont, dass die Lücke bislang noch nicht ausgenutzt worden sei.

Heinrichs entdeckte die Schwachstelle im Authentifizierungsprozess als er versuchte, die Zugangsdaten herauszufinden, die O2 – ebenso wie andere Provider, die Kunden Router zur Verfügung stellen – nur ungern oder gar nicht herausgibt. Allerdings tauschen Authentifizierungsserver und CPE (also der Router beim O2-Kunden) diese Daten mittels des TR-069-Protokolls durch eine Reihe HTTP(S)-POST-Anfragen und -Antworten aus.

Der Authentifizierungsserver verließ sich dabei darauf, dass der Router in einem bestimmten Feld die eigene IP-Adresse übermittelte. Trug man dort die IP-Adresse eines anderen Kunden ein, wurden die eigenen Gespräche dem anderen O2-Kunden zugeordnet. Heinrichs erreichte dies durch einen Client, der sich dem Server gegenüber als Fritzbox 7490 ausgab.

[mit Material von Peter Marwan, ITespresso.de]

Martin Schindler

Martin Schindler schreibt nicht nur über die SAPs und IBMs dieser Welt, sondern hat auch eine Schwäche für ungewöhnliche und unterhaltsame Themen aus der Welt der IT.

Recent Posts

Im Blindflug in Richtung Nachhaltigkeit

Eine Mehrheit der deutschen Unternehmen will klimaneutral werden. Aber wie? Für eine Antwort fehlen ihnen…

13 Stunden ago

Unternehmen unterschätzen Cyberrisiken durch vernetzte Partner und Lieferanten

Firmen stufen Sicherheitsrisiken ihrer Partner in digitalen Ökosystemen und Lieferketten als wenig besorgniserregend ein.

14 Stunden ago

Silicon DE im Fokus Podcast: Microsoft und der Mittelstand

Im Silicon DE Podcast erläutert Oliver Gürtler, Leiter des Mittelstandsgeschäfts bei Microsoft Deutschland, im Gespräch…

16 Stunden ago

Microsoft Edge erhält neue Sicherheitsfunktion für “unbekannte” Websites

Der Browser wendet beim Besuch bestimmter Websites automatisch strengere Sicherheitsregeln an. Nutzer müssen den erweiterten…

21 Stunden ago

August-Patchday: Microsoft schließt aktiv ausgenutzte Zero-Day-Lücke

Sie ist eigentlich schon seit Dezember 2019 bekannt. Eine weitere Zero-Day-Lücke wird bisher nicht aktiv…

23 Stunden ago

Microsoft warnt vor möglichem Datenverlust bei Windows-Systemen mit aktuellen CPUs

Betroffen sind Windows-Rechner, die den Befehlssatz VAES unterstützen. Ein Update reduziert vorübergehend die Leistung AES-basierter…

2 Tagen ago