RCS-Sicherheitslücke setzt weltweite Nutzer Smishing-Angriffen aus

Die RCS-Sicherheitslücke, die weltweite Nutzer Smishing-Angriffen aussetzt, wird von BTW Media profiliert, da veröffentlichte Beweise Verbindungen zur Internet-Infrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit aufzeigen.

• Forscher entdecken, dass das verifizierte RCS-Absendersystem anfällig für Spoofing ist und Nutzer Phishing-Risiken aussetzt.
• Die Fehlanwendung des Protokolls betrifft große Telekommunikationsbetreiber und Android-Nutzer weltweit, was dringende Bedenken hinsichtlich der mobilen Sicherheit aufwirft.

Was passiert ist: RCS-Absenderüberprüfung kann gefälscht werden

Cybersicherheitsforscher von Evina und Mindflow haben eine schwerwiegende Sicherheitslücke im Rich Communication Services (RCS)-Protokoll entdeckt. Das Problem liegt darin, wie Telekommunikationsbetreiber sogenannte 'vertrauenswürdige' RCS-Absender überprüfen. Anstatt eine strenge gegenseitige Authentifizierung zu verwenden, verlassen sich viele Betreiber auf lokale Prüfungen, die Kriminelle umgehen können.

Angreifer registrieren eine Nummer bei einem ausländischen RCS-Server und senden Nachrichten, die vertrauenswürdige Marken imitieren. Diese Nachrichten können offizielle Logos und Namen enthalten, was sie echt aussehen lässt. Die Opfer erhalten sie über die Google Messages App, die standardmäßig RCS unterstützt. Laut TelecomTalk betrifft die Sicherheitslücke Nutzer weltweit, einschließlich derer, die Netze mit der Jibe-Plattform von Google nutzen.

Lesen Sie auch:RCS übernimmt MLS für verbesserte Sicherheit
Lesen Sie auch:Sinch erweitert RCS-Partnerschaft mit Verizon

Warum das wichtig ist

Diese Sicherheitslücke zeigt ein systemisches Versagen bei der Überprüfung von RCS-Absendern. Smishing, also Phishing per SMS, ist eine wachsende Bedrohung. Der Wechsel von SMS zu RCS sollte die Sicherheit mobiler Nachrichten erhöhen, aber diese Entdeckung zeigt, dass das System bei fehlerhafter Implementierung genauso oder sogar anfälliger sein kann.

Im Gegensatz zu SMS, bei denen Nutzer Telefonnummern sehen können, zeigen verifizierte RCS-Nachrichten oft Markennamen und Logos, was ein falsches Sicherheitsgefühl erzeugt. Ohne klare Protokollumsetzung oder betreiberübergreifende Überprüfung können Angreifer Inkonsistenzen ausnutzen, um realistisch wirkende Betrugsversuche zu erstellen. Wie David Lotfi, CEO von Evina, betonte: 'Das ist kein Fehler in einer App, sondern ein Protokolldesignproblem.'

Die Risiken sind erheblich. RCS ist jetzt in die Standard-Messaging-App von Milliarden von Android-Telefonen integriert. Wird nichts unternommen, könnte diese Schwachstelle in groß angelegten Phishing-Kampagnen genutzt werden, ähnlich früheren Angriffen, die SS7-Signalisierungslücken ausnutzten.

Zur Risikominderung wären eine strenge Authentifizierung, betreiberübergreifende Standards und mehr Transparenz der Telekommunikationsunternehmen erforderlich. Google, Betreiber und Gerätehersteller müssen sich koordinieren, um das Protokoll zu korrigieren und das Vertrauen in RCS als sichere SMS-Alternative wiederherzustellen.