Bedienungsanleitung PLANTRONICS WIRELESS SECURITY WHITE PAPER

[. . . ] Abhörsicherheit bei schnurlosen Headsets März 2007 Whitepaper Abhörsicherheit bei DECTTM-Headsets Die schnurlosen DECT-Headsets von Plantronics (CS60TM, CS70TM und SupraPlus® Wireless) verwenden digitale Technologie und entsprechen den Anforderungen des DECT-Sicherheitsstandards ETSI EN 300 175-7. Sicherheit ist eine der vielen Stärken eines DECT-Systems, das TDMA-/TDD-basierte Funkübertragung und dynamische Kanalauswahl mit einem dreistufigen Sicherheitssystem kombiniert. Dieses dreistufige Sicherheitssystem basiert auf folgenden Methoden: Anmelden, Verschlüsseln und Ausweisen. [. . . ] Bei diesem Verfahren wird aus 10 Trägerfrequenzen und 12 Zeitschlitzen je Träger ein freier Kanal ausgewählt (für den Uplink und den Downlink), der gewechselt werden kann, falls Störungen auftreten. Sicherheit bei Bluetooth®-Headsets In der Presse wird immer wieder von Bluetooth-Sicherheitslücken bei Telefonen und PDAs berichtet. Dank hoch entwickelter Authentifizierungs- und Verschlüsselungsalgorithmen ist die Funkverbindung zwischen einem Telefon und einem Bluetooth-Headset von Plantronics jedoch sehr sicher. Die Headsets müssen nur für kurze Zeit , , erkennbar" (d. für andere Geräte sichtbar) sein, wenn sie für die Verwendung mit einem neuen Gerät (z. einem Mobiltelefon) eingerichtet werden. Bei diesem Vorgang, der als , , Paarung" bezeichnet wird, tauschen die beiden Geräte Informationen aus, um eine sichere Verbindung aufzubauen. Beachten Sie, dass die Basisstation des VoyagerTM 510 Systems von Plantronics, die sich mit einem Festnetztelefon verbindet, nie erkennbar ist. Nach der Paarung sind die Headsets von Plantronics für andere Geräte nicht sichtbar und alle Übertragungen sind verschlüsselt. Der Paarungsvorgang Bei der Paarung müssen die folgenden Informationen ausgetauscht werden: 1. Die Bluetooth-Adresse jedes Gerätes 2. Der vom Benutzer eingegebene PIN-Code 3. Ein eindeutiger Zeitstempel, der vom Mobiltelefon generiert wird Aus diesen Informationen wird ein 128-Bit-Sicherheitsschlüssel erstellt, der fortan für alle Verbindungen zwischen Headset und Telefon (oder Voyager-Basisstation) verwendet wird. Der Zeitstempel kann zu einem späteren Zeitpunkt nur sehr schwer herausgefunden werden, auch wenn die Adresse und der PIN-Code potenziellen Spionen bereits bekannt sind. Bei der Kommunikation zwischen Bluetooth-Geräten wird Frequency Hopping Spread Spectrum verwendet, ein Frequenzspreizverfahren, das ein sehr hohes Maß an Abhörsicherheit bietet. Abhörsichere Gespräche Die DECT-Headsets von Plantronics verschlüsseln die zwischen dem Headset und dem Telefon (oder der Voyager-Basisstation) übertragenen Informationen mithilfe eines 128-Bit-Sicherheitsschlüssels digital. Diese Methode ähnelt der Verschlüsselung von GSM-Funksignalen zwischen Mobiltelefon und Basisstation. [. . . ] Da allerdings die Leistung von Bluetooth mit einer durchschnittlichen Reichweite von 10 m recht niedrig ist, haben Hacker es nicht leicht, die sichere Verbindung abzuhören. Der Abhörversuch wäre erfolgreicher, würden sie sich ganz einfach auf ihre Ohren verlassen und so dem Gespräch lauschen. (C) 2007 Plantronics, Inc. Dieses Dokument und Auszüge aus diesem Dokument dürfen ohne vorherige schriftliche Genehmigung von Plantronics nicht reproduziert werden. [. . . ]