• HTTP-Antwortheader geben Softwaretypen und Versionsdetails an potenzielle Angreifer preis.
  • Europäische Telekommunikationsbetreiber sind mit einer Offenlegungsrate von 47 % konfrontiert, fast doppelt so hoch wie im Vereinigten Königreich.

Was geschah

Eine Cybersicherheitsstudie von Ethiack ergab, dass19 % der Webserver von Telekommunikationsanbietern im Vereinigten Königreich legen offensicherheitsrelevante Konfigurationsdaten. Die Offenlegung erfolgt hauptsächlich über HTTP-Antwortheader, die Softwaretypen und Versionsdetails preisgeben.

Die Forscher analysierten über50.000 digitale Vermögenswerte bei fast 600 Telekommunikationsbetreibernin Europa. Der Umfang umfasste Kundenportale, APIs, E-Mail-Systeme und Verwaltungsschnittstellen. Betreiber aus dem Vereinigten Königreich wie BT, Vodafone und Three machten mehr als 8.300 Vermögenswerte im Datensatz aus.

Die Studie zeigt, dass die Offenlegungsraten im Vereinigten Königreich unter dem europäischen Durchschnitt von 47 % liegen. Allerdings bleibt die absolute Anzahl betroffener Systeme aufgrund des Umfangs der Telekommunikationsinfrastruktur hoch.

Neben Konfigurationslecks treten auch Probleme mit Sicherheitszertifikaten in europäischen Telekommunikationsnetzen auf. Rund 37 % der Zertifikate von Telekommunikations-Websites sind ungültig, abgelaufen oder falsch konfiguriert.

Die Forscher wiesen darauf hin, dass die durchgesickerten Serverdetails nicht direkt Schwachstellen erzeugen. Sie können Angreifern jedoch dabei helfen, Softwareversionen zu identifizieren und mit bekannten Exploits zu verknüpfen.

Warum es wichtig ist

Die Ergebnisse zeigen, wie kleine Konfigurationssignale zu verwertbaren Aufklärungsdaten für Angreifer werden können. Selbst die passive Offenlegung von Daten verringert den Aufwand, der für die Kartierung von Telekommunikationsumgebungen und die Identifizierung schwächerer Einstiegspunkte erforderlich ist.

Dieses Risiko wird in Telekommunikationsnetzen verstärkt, da sie sich im Kern der nationalen digitalen Infrastruktur befinden. Sie unterstützen Finanzsysteme, öffentliche Dienste und Unternehmenskonnektivität. Daher können Schwächen in dieser Schicht kaskadierende operative Auswirkungen haben.

Die Zertifikats- und Konfigurationsprobleme deuten auch auf anhaltende betriebliche Herausforderungen bei der Verwaltung großer, verteilter Infrastruktur hin. Da Telekommunikationssysteme zunehmend softwarebasiert werden, steigt die Sichtbarkeit, aber auch das Expositionsrisiko.

Automatisierte Scan-Tools können diese kleinen Lecks in großem Umfang ausnutzen und die Ziel- und Exploit-Ketten beschleunigen.

Für die Betreiber unterstreichen die Ergebnisse die Notwendigkeit einer strengeren Konfigurationskontrolle und kontinuierlichen Überwachung. Die Reduzierung unnötiger Informationsweitergabe wird ebenso wichtig wie das Patchen bekannter Schwachstellen.

Lesen Sie auch:Basic-Fit: Datenpanne legt Details von einer Million Mitgliedern offen

Lesen Sie auch:Nordkorea-bezogener Hack trifft zentrale Internet-Software-Lieferkette