Als effektive Gegenmaßnahmen haben sich hierbei in der Vergangenheit z.B. schallisoliertes Glas (>60dB akustische Dämpfung) bzw. sog. Scheibenverrauschungsanlagen bewährt.
Das Funktionsprinzip eines neuartigen interferometrisch arbeiteten Laser-Abhörsystems wurde von dem eines industrieüblichen Doppler-Laservibrometer abgeleitet. Dieses messtechnische Verfahren wird mittlerweile in vielen verschiedenen Industriebranchen eingesetzt und die entsprechenden Geräte sind deshalb in hoher Qualität und zu relativ niedrigen Kosten für Jedermann erhältlich. Wie in Abb. 1 illustriert enthält ein Vibrometer einen Laser, der auf ein zu messendes Objekt fokussiert wird. Aufgrund des Doppler-Effekts verschiebt sich bei einer Bewegung der zu messenden Oberfläche die Frequenz des zurückgestreuten Laserlichts. Diese Frequenzverschiebung wird im Vibrometer mittels eines Interferometers ausgewertet, indem der reflektierte Strahl mit dem mittels einer Bragg-Zelle modulierten Ausgangsstrahl überlagert wird. Anschließend wird das digitalisierte Spannungssignal des Detektors einer rechnergestützen Signalverarbeitung zugeführt.
Abb. 1
Die Erweiterung dieser Geräte zum Einsatz als Lasermikrofon erfordert teilweise zusätzliche Modifikationen bzw. erweiterte Software, wird aber mittlerweile als Komplettpaket von verschiedenen Firmen angeboten. Bei Lauschangriffen mit Hilfe der Laservibrometrie zielt der Angreifer mit dem Laser auf leicht mit dem Raumschall mitschwingende Objekte im in anzugreifenden Raum. Der Abhörvorgang wir hierbei im Gegensatz zu den Geräten der ersten Generation durch den Einsatz von Panzerglas oder durch eine künstliche Verrauschung der Fensterscheiben nicht mehr beeinträchtigt, da sich der optische Weg des Lasers durch vibrierende oder sehr dicke Fensterscheiben, wie nachfolgend bewiesen wird, nicht ändert:
Abb. 2
Wird also z.B. also wie in Abb. 2 gezeigt, die Glasscheibe durch eine aktive Verrauschung mittels eines Rauschgenerators um die Entfernung d parallel zur Flächennormale ausgelenkt, so wird der ausgehende Laserstrahl entlang der gestrichelten Linie auf dieselbe durchgezogene Linie verschoben, die der Laserstrahl ohne eine Verschiebung einnahm. Ebenfalls ist der optische Weg innerhalb dieses Parallelogramms entlang jeweils gestrichelten und ungestrichelten Seiten identisch.
Daher ist das zurückgestreute Speckle-Interferenzmuster am Empfänger nur durch einen durch Sprache angeregten bzw. vibrierenden Gegenstand im Innenraum und nicht durch eine künstlich bewegte Glasscheibe moduliert. Dies gilt zudem für den gesamten Winkelbereich α des einfallenden Lasers. Weiterhin gelten spezielle Abhörschutzfolie ebenfalls als unzureichend, da diese Folien typischerweise maximal 90% der IR bzw. 95% der UV Strahlungsleistung abschirmen. Der optische Reflexionskoeffizient dieser abschirmenden Folien ist nicht über den gesamten Bereich der optischen Wellenlänge konstant und ein Angreifer hat bei der Wahl der Wellenlänge eines IR oder UV Halbleiter-Lasers mittlerweile eine Vielzahl von kostengünstigen Möglichkeiten. Obwohl die verwendeten Laser der verschiedenen kommerziell erhältlichen Systeme grundsätzlich augensicher mit einer Ausgangsleistung <20mW angeboten werden ist es möglich diese Leistung manuell auf mehrere Watt erhöhen. Eventuelle Transmissionsverluste bei folienbeschichteten Glasscheiben können also daher leicht kompensiert werden, ohne dass es einen größeren Verlust an Reichweite gibt. Inoffiziell wird aktuell die Reichweite mit bis zu 800m angegeben. Ein Teil der kommerziell angebotenen Systeme können komplett automatisiert betrieben werden und sind zusätzlich permanent per Remote Access zugänglich und steuerbar. Es ist zudem davon auszugehen, dass diese Systeme automatisch deaktiviert werden können und so nachts nicht mehr aktiv sind wo sie ggf. durch Restlichtverstärker zu entdecken wären. Im Tageslicht ist es mit Nachtsichtgeräten nicht möglich diese IR/UV Laser zu detektieren, da die Strahlungsleistungen der Laservibrometer um mehrere Größenordnungen kleiner als die Leistung der aktiven oder passiven Beleuchtung ist.
Ebenfalls bedenklich ist, dass es schon seit längerem neben diesen kommerziell verfügbaren Laservibrometern im niedrigen 5-stelligen Bereich auch verschiedene funktionierende Nachbauten im Bereich von weniger als 80 EUR existieren. Der Aufbau erfordert aktuell zwar noch fundierte Kenntnisse im Bereich Optik, Elektronik und Softwareentwicklung, dennoch kann sicher bald mit dem Auftauchen weiterer Wettbewerber bzw. einem Preisverfall dieser Abhörsysteme gerechnet werden.
Als einzig effektive Gegenmaßnahmen blieben bisher lediglich bauliche Veränderungen wie z.B, das Anbringen eines Sichtschutzes bzw. das Schließen von Jalousien auf der Außenseite der Fenster.
Effektive Gegenmaßnahme – IR/UV Laserdetektion
NAVIDEO hat ein neuartiges automatisiertes Laserdetektionssystem LD1 entwickelt, welches solche IR und UV Laserangriffe zuverlässig erkennt. Ein mobiles computergestütztes optisches Überwachungssystem überprüft permanent den zu schützenden Raum, ob Laserstrahlen im nicht sichtbaren optischen Spektrum eindringen. Das sehr kompakte System (12 x 8 x 4 cm) analysiert fortwährend, ob es sich um einen Laserangriff im Wellenlängenbereich (380nm < λ < 1600 nm, P>5mW) handelt und alarmiert sofort aktiv bzw. erstellt automatisch einen Bericht über alle Vorfälle im aktiven Beobachtungszeitraum. Das System erkennt dabei sowohl die Angriffe mittels eines Laserabhörsystems, das nach dem Reflexionsprinzip betrieben wird, als auch Angriffe mit einem Laservibrometer. Optional kann dieses System so konfiguriert werden, dass das System die Steuerung der Jalousien übernimmt und diese im Bedarfsfall automatisch herunterfährt.
Hierdurch ist es nun erstmals möglich, derartige Bedrohungen sofort zu erkennen und gegen diese aktiv und gezielt vorzugehen. Aufwändige und teure Umbaumaßnahmen oder auch der angesichts dieser aktuellen Bedrohungen ungenügende Einsatz von Scheibenverrauschungsanlagen bzw. das Anbringen spezieller IR/UV-Wärmeschutz-Folien sind daher nicht mehr nötig.
Referenzen:
Laser-Vibrometer zur Aufzeichnung des Audio Signals
https://de.wikipedia.org/wiki/Vibrometer
Nachbauten
https://www.blackhat.com/presentations/bh-usa-09/BARISANI/BHUSA09-Barisani-Keystrokes-SLIDES.pdf
Laser Audioüberwachung Komplettsystem
]]>
Abb. 1
Die in Abb. 1 links oben gezeigte Kappe dient dazu die eingelegte SIM Karte zu überdecken und kann zusätzlich mit einem handelsüblichen Kleber mit dem Stecker verklebt werden, so dass diese nicht mehr zerstörungsfrei entfernt werden kann (siehe Abb. 2).
Abb. 2
Wie in Abb. 3 zu sehen, ist es danach praktisch unmöglich dieses Kabel mit einer integrierten GSM Wanze äußerlich von einem normalen Ladekabel zu unterscheiden.
Abb. 3
Diese versteckte GSM Einheit kann zu jeder Zeit und von jedem Ort der Welt aus angewählt werden um unbemerkt die Umgebung in einem Radius von bis zu ca. 10 m abhören. Zusätzlich kann das Gerät per SMS so programmiert werden, dass es ab einem bestimmten Schallpegel eine definierbare Rufnummer automatisch wählt. Die GSM Einheit kann zudem LBS-Daten der Funkzelle übertragen und somit den Nutzer orten. Die Genauigkeit ist hierbei abhängig von der Funkzellendichte und liegt im Bereich von 100 m in der Stadt bei mehreren Kilometern auf dem Land.
Aus mehreren Gründen ist die Bedrohung durch eine solche GSM Wanze als sehr hoch einzustufen: so wäre es damit z.B. relativ leicht möglich ein bereits vorhandenes USB-Ladekabel durch das manipulierte Kabel auszutauschen. Ebenso kann selbiges natürlich auch bei einer Zielperson gezielt ausgelegt werden. Solange das Kabel an einer USB Schnittstelle angeschlossen ist, ist das GSM Modul aktiv.
Abb. 4
Da auf der Platine alle vier USB-Pins mit der GSM-Einheit verbunden sind (siehe Abb. 5), ist es zudem grundsätzlich denkbar, dass die mit dem USB-Kabel übertragenen Daten ebenfalls vom Angreifer abgegriffen werden können. Dies konnte von uns aktuell aber noch nicht verifiziert werden. Zudem wäre es bei diesem Aufbau grundsätzlich möglich, jedes angeschlossene Smartphone oder jeden PC gezielt zu infizieren.
Abb. 5
Wie in den Röntgen-Aufnahmen (Abb. 4 und 5) zu sehen, handelt es sich bei dieser GSM-Einheit um eine stark miniaturisierte und speziell für die USB-Buchse professionell konstruierte Platine, die zudem auf eine Massenproduktion schließen lässt. Das gezeigte Kabel ist so z.B. zu einem Preis von €8 inkl. Versand lieferbar. Es benötigt wenig Vorstellungskraft um zu erkennen, dass eine solche äußerst stark verkleinerte Abhör-Einheit auf in nahezu jedes elektrisches Gerät bzw. in jede Maschine mit Stromversorgung parasitär integriert werden kann. Die Schaltung ist zwar mit dem verwendeten hochauflösenden stationären Röntgengerät gut zu erkennen, jedoch würde dieser Ansatz ein sehr großes Expertenwissen über das jeweilig untersuchte Gerät erfordern. In der Praxis können diese hochintegrierten Schaltungen mit einfachen (mobilen) Röntgengeräten nicht mehr zuverlässig erkannt bzw. nicht mehr von regulären Schaltungen unterschieden werden.
Gegenmaßnahmen
NAVIDEO hat für derartige GSM Systeme bereits seit mehreren Jahren eigens verschiedene Messysteme entwickelt, die die Funkfrequenzen von Räumen oder Geräteansammlungen automatisiert überwacht und effektiv bzw. kostengünstig analysiert ob sich dort GSM Module befinden. Nach einer solchen Überprüfung sollten aktuell sämtliche Kabel mit einem speziellen Sicherheitssiegel versehen oder speziell gekennzeichnet werden, damit diese nicht mehr mit einem manipulierten Kabel vertauscht werden können. Diese neuartige Problematik sollte in Zukunft auch beim Erwerb von Ladegeräten und -kabeln bzw. bei der Inbetriebnahme von derartigen Geschenken bedacht werden.
Referenzen
Bisherige GSM Abhörgeräte
Gezeigte GSM-USB Kabel:
]]>Folgende Tarn-Varianten dieser Voice Recorder wurden dabei von uns gefunden bzw. analysiert:
- USB Stick, 4x2x1cm, Gewicht 4g, Speicher 8GB Aufzeichnungsdauer ca 20h, ab 7 EUR
- Kugelschreiber, 13×1,4cm, Speicher 8GB, Aufzeichnugsdauer 6h, ab 15 EUR
- Feuerzeug-Ausführung, inkl. Video-Funktion, 8x2x1cm, ab 11 EUR
Wesentlich aufwändiger Varianten gibt es in folgenden Ausführungen
- Mini-Box in Ledertasche, 3x2x0,5cm, Aufnahmedauer 1200h(!), ab ca 250 EUR
- EC-Karte Audio Recorder, 85×55×1,6mm, Aufnahmedauer 48h, Gewicht 2g, ab ca 1500 EUR
Da diese Geräte Audio- und Videodaten lediglich aufzeichnen und daher keine Funkstrahlung emittieren während die Tarnung zudem als äußerlich perfekt angesehen werden kann, gestalten sich Gegenmaßnahmen bei Abhörschutzuntersuchungen mittlerweile als sehr aufwändig. Vor allem bei Veranstaltungen und Objekten, bei denen typischerweise vorher und nachher Zugriff auf den Veranstaltungsort möglich ist, ist erhöhte Vorsicht geboten. Eine sehr effektive Möglichkeit zur Detektion dieser Abhörgeräte bietet beispielsweise die neuste Generation von bei uns erhältlichen Non-Linear Junction Detektoren. Da diese Geräte mittlerweile eine Detektionsempfindlichkeit von <-120dBm besitzen und so z.B. problemlos jegliche SIM oder micro SD-Karte detektieren können, ist damit auch das Auffinden dieser versteckten Mini-Audio Recorder – wie nachfolgend demonstriert – möglich.
]]>
Vor kurzem sind unserer Entwicklungsabteilung durch Recherchen und Versuchsaufbauten neuartige und sehr effektive Angriffe auf die mittlerweile immer häufiger in Firmen eingesetzte WLAN Funkanwendung bekannt geworden.
Obwohl mittlerweile die meisten dieser WLAN Access Points korrekt mit WPA/WPA2 verschlüsselt betrieben werden, bieten sich hier neuartige effektive Möglichkeiten, in die Unternehmensnetze einzudringen, ohne diese Verschlüsselung mühsam brechen zu müssen.
Mit Hilfe eines sogenannten Rogue Wireless Access Point werden die im Unternehmen aktiven und internetfähigen mobilen Geräte detektiert und analysiert. Diese Angriffsmöglichkeit besteht zwar grundsätzlich schon seit Jahren, die Effektivität hat aber in den letzten Monaten durch verschiedene Entwicklungen stark zugenommen. Es ergibt sich für einen potentiellen Angreifer mittlerweile die Möglichkeit, diese Systeme sehr günstig und betriebsbereit zu erwerben. Die angebotenen Geräte können zudem sehr einfach für die unterschiedlichsten Angriffsszenarien zusammengestellt werden.
Ein Rogue Access Point bejaht sämtliche Suchanfragen mobile Geräte nach unverschlüsselten und verschlüsselten WLAN Ports und macht damit jedes von Mitarbeiter für die Firmenzwecke verwendete mobile Gerät zum potentiellen Einfallstor.
Verbindet sich ein mobile Gerät auf diesen Rogue Access Port, so ist es i.d.R. eine Frage der Zeit bis dem Angreifer bei der Man-in-the-middle-Attack mittels SSL-Stripping oder DNS-Spoofings (in Verbindung mit gefälschten bzw. infizierten URLs) Firmen-Zugangsdaten und beliebige weitere Daten in die Hände fallen. Durch den Einsatz von leicht erhältlichen WLAN Richtantennen ist zudem denkbar, dass ein Angreifer aus Entfernungen von mehreren Kilometern operiert und dabei gleichzeitig sämtliche mobile Geräte angreift – ohne sich einem Entdeckungsrisiko auszusetzen.
Für diesen neue Bedrohungsszenario wurden effektive Gegenmaßnahmen entwickelt und erfolgreich getestet. Es stehen somit ausgereifte IT-Sicherheitskonzepte für die Wirtschaft und Industrie zur Verfügung, um gezielte Hackerangriffe über die die WLAN Funkschnittstelle abwehren zu können.
Der Informationsschutz sowohl in der Wirtschaft als auch in den Behörden sollte aufgrund der neuesten Erkenntnisse und innovativen Abhörpraktiken aktualisiert und ggf. individuell konzipiert werden. Dabei ist unbedingt notwendig die gesamte per Funk betriebene Netzinfrastruktur des Unternehmens einzubinden. Die Sicherheitsqualität und die Schwachstellen dieser Netzwerke sind zu analysieren und zu schützen. Die oben beschriebene Thematik ist daher mittlerweile auch zu einem festen Bestandteil in unserem Leistungsportfolio Lauschabwehruntersuchungen geworden.
Durch unsere Fachkompetenz in den Bereichen Lauschabwehr, IT-Security und Kryptographie sind wir in der Lage, gemeinsam mit den Kunden individuelle Sicherheitskonzepte und wirksame Lösungen zu erarbeiten und erfolgreich umzusetzen.
]]>Nach unserer Meinung handelt es sich bei diesem gigantischen Datendiebstahl in erster Linie um Wirtschaftspionage, die allem Anschein nach gegen deutsche Unternehmen bzw. Behörden gerichtet ist. Der jährliche wirtschaftliche Schaden für deutsche Unternehmen dürfte hierbei wohl in derselben Größenordnung wie die Kosten der Spionageprogramme – mehreren 10 Milliarden EUR – liegen.
Fasst man die wichtigsten Enthüllungen zusammen, ergibt sich aus unserer Sicht insbesondere für Behörden, Regierungen und die Industrie folgende aktuelle Bedrohungslage:
(1) Es ist von einem kompletten Zugriff auf alle gängigen Social-Media-Dienste (Facebook, Google+, LindedIn, Yahoo, etc.) bzw. Cloud Speicherdienste (Dropbox, Amazon,..) bzw. auf den gesamten Datenbestand aller beliebten Smartphone- Hersteller (Google Android, Apple) auszugehen.
Jeglicher Einsatz dieser Dienste oder Produkte in sicherheitsrelevanten Bereichen ist daher – wie von uns schon immer unseren Kunden empfohlen – auf den Prüfstand zu stellen bzw. komplett zu untersagen.
(2) Sicherheitskritische Daten (Angebote, Firmenwissen jeglicher Art) sollten auch innerhalb von Deutschland nur noch verschlüsselt übermittelt werden. Beispielsweise landet der Inhalt einer E-Mail, den Sie innerhalb Ihrer Stadt verschicken, aktuell mit einer nicht mehr zu unterschätzenden Wahrscheinlichkeit auf den Festplatten von mehreren Geheimdiensten und steht darüber hinaus z.B. in den USA unter dem permanenten Zugriff von über 1000 privaten Firmen. Jegliche Verschlüsselungssoftware (VPN, PGP, ..), die in Ihrer Firma eingesetzt wird, sollte einem Audit/Zertifizierung bzw. Code Review bei Opensource Software unterzogen werden.
(3) Der Umstand, dass u.a. europäische und deutsche Regierungseinrichtungen großflächig mit Wanzen ausgestattet sind, legt den Verdacht nahe, dass es sich hierbei um neuartige Mikrocontroller-gesteuerte, konventionelle (Spread Spektrum, Frequency Hopping, u.v.m.) bzw. GSM basierende Abhörmethoden handelt.
Eine solcher „GSM Bug“ wurde z.B. unlängst in der ecuadorianischen Botschaft in London gefunden:
http://www.guardian.co.uk/world/2013/jul/04/ecuador-names-embassy-bug-surveillance
Diese wesentlich aufwändigeren HF- und GSM-Abhörmethoden, auf welche wir bereits in unserem Newsletter vom 4.2.2013 hingewiesen haben, sind mit konventionellen Ansätzen praktisch nicht mehr zu entdecken und erfordern ebenfalls wesentlich ausgefeiltere Analyse- und Detektionsmethoden. Die HighTech Secur GmbH hat bereits seit Bekanntwerden der neuen Gefährdung und Abhörmöglichkeiten durch die sogenannte Mini GSM Wanzen reagiert und effiziente und hochwirksame Messmethoden und Verfahren entwickelt, die bei unseren Einsätzen seit Anfang 2013 erfolgreich zum Einsatz kommen.
Unsere Hinweise bei Beratungen und Lauschabwehruntersuchungen, dass grundsätzlich alle mobilen Funkanwendungen als Sicherheitsrisiko einzustufen sind, wurden durch die jüngsten Veröffentlichungen bestätigt.
Der Informationsschutz sowohl in der Wirtschaft und den Behörden sollte aufgrund der neuesten Erkenntnisse und innovativen Abhörpraktiken komplett überarbeitet und individuell konzipiert werden.
Durch unsere Fachkompetenz in den Bereichen Lauschabwehr, IT-Security und Kryptographie sind wir in der Lage, gemeinsam mit den Kunden individuelle Sicherheitskonzepte und wirksame Lösungen zu erarbeiten und erfolgreich umzusetzen.
]]>
Diese Wanze kann zu jeder Zeit und von jedem Ort der Welt aus angewählt werden und damit unbemerkt – je nach örtlichen Gegebenheiten – den Zielbereich in einem Radius bis zu ca. 10 m abhören. Eine weitere Variante dieser Wanzen verfügt über einen Call-Back Modus: ab einem bestimmten Schallpegel wird die eingegebene Rufnummer automatisch angewählt. Darüberhinaus werden diese Abhörsysteme bereits von bestimmten Händlern z.B. in PC Mäuse, WLAN Router, USB-Hubs & Steckdosenleisten, Inventar, Werbegeschenke, IT/TK Equipment etc. fertig verbaut. Der Kaufpreis für die einfachen aber dennoch bereits sehr effektiven Varianten liegt zwischen 10-30 €!
Die besondere Gefahr dieser miniaturisierten GSM Wanzen besteht u.a. auch darin, dass sie, je nach Gelegenheit und Möglichkeit in sensiblen Bereichen – Geschäfts- , Privaträume und Fahrzeugen aller Art – abgelegt werden können. Auch ein direktes „Ablegen“ in unmittelbarer Nähe der Zielperson – Taschen, Kleidung, persönliche Gegenstände etc. – ist möglich.
Die Wahrscheinlichkeit des zufälligen Entdeckens dieser Abhörvariante ist sehr gering.
]]>