Langfristig schlechter HANDY Empfang zu Hause, bitte um Hilfe

Hallo ​@o2_Giulia , ​@Tom_ 
 

Danke für die Informationen :-)

Extra Info: (Einige) Linux basierte Handys hier im Haus unterstützen kein WLAN-Calling, nicht weil sie alt sind, sondern als Sicherheitsfeature*.   (*Damit KEINE Sprachpakete über das Internet getunnelt werden. Können ja sonst gespeichert werden und - gerne auch später einmal - entschlüsselt weren)

Übrigens schade, dass O2 hier lokal nicht die Netzabdeckung hat, wie in den tollen Marketing Website dargestellt. (Wird das in 500 Meter Höhe gemessen?)  

Ist ja hier schon ein lokaler running Gag, wenn die Taxen vom Flughafen (wirklich) nicht bargeldlos bezahlt werden können, da die Krten Scanner Geräte keine Empfang haben.

Update:  
O2 Business hat eine weitere Einschränkung gefunden: 

Das Gerät wird nur an Firmenkunden mit mindestens 20 Mitarbeiter verkauft.

(Ohne weitere persönlich Details preiszugeben, kann ich das nicht weiter kommentieren, nur soviel, hier wohnen wirklich diverse Geschäftsführer und Vorstände grosser und kleiner, bekannter Firmen um mich herum, die würden vermutlich auch einfach nur gerne zu Hause gut und sicher telefonieren können ...und die nutzen alle brav WLAN-Calling*.) 
 

O2: 2  Waldfrosch: 0

“O2 will not do” :-), aber OK, ich finde mich damit ab, im Haus “nach oben joggen” hält fit!

Servus,

Waldfrosch

P.S. Letzte Randnotiz:  Übrigens schon seehr interessant wieviele “silent sms” so am Tag auf ein Google Android und auf iPhone niederprasseln, aber das ist ja allgemein bekannt und hier nicht Thema, fällt halt nur bei einem Linux basiertem Handy auf, dass alle SMS anzeigt ...

P.P.S: *… und hier doch noch etwas Info zu WLAN-Calling, Ich finde es plausibel (KI Antwort, ohne Gewähr, evtl. veraltet?)  (Dann doch lieber eine FemtoZelle mit direktem Tunnel in das Mobilfunknetz? Bin kein Techie, vielleicht ist das egal und genauso (un-)sicher bzgl. “Angriffsvektoren” wie WLAN-Calling??)

WLAN-Telefonie ist gegenüber dem herkömmlichen Mobilfunk aus mehreren grundlegenden Gründen anfälliger für Sicherheitslücken, die sich aus der unterschiedlichen Netzarchitektur und den verschiedenen Angriffsvektoren ergeben.

Exposition gegenüber dem öffentlichen Internet

Der fundamentale Unterschied liegt in der Datenübertragung über das öffentliche Internet. Während bei der Mobilfunktelefonie die Daten direkt zwischen dem Smartphone und dem Mobilfunkmast übertragen werden, durchlaufen WLAN-Telefonie-Gespräche unvertrauenswürdige WLAN-Netzwerke und das Internet. Diese Exposition gegenüber unsicheren Netzwerken erhöht das Risiko für Sicherheitsbedrohungen erheblich.

Schwachstellen in der Netzwerkauswahl

Ein wesentlicher Schwachpunkt liegt in den 3GPP WLAN-Auswahlmechanismen. Diese Mechanismen, die zur Auswahl eines Wi-Fi-Netzwerks für WLAN-Telefonie verwendet werden, berücksichtigen nur die Funkqualität verfügbarer Wi-Fi-Netzwerke ohne Sicherheitsmaßnahmen. Dadurch können sich Geräte mit unsicheren Wi-Fi-Netzwerken verbinden, was die WLAN-Telefonie-Dienste beeinträchtigen kann.

Forscher haben festgestellt, dass alle getesteten WLAN-Telefonie-Geräte keine unsicheren Wi-Fi-Netzwerke von ihrer Auswahl ausschließen. Diese Schwachstelle ermöglicht es Angreifern, kompromittierte oder speziell eingerichtete WLAN-Netzwerke zu nutzen, um Angriffe durchzuführen.

Anfälligkeit für Man-in-the-Middle-Angriffe

WLAN-Telefonie-Geräte sind besonders anfällig für ARP-Spoofing/Poisoning-Angriffe, die oft die Voraussetzung für verschiedene Man-in-the-Middle-Angriffe sind. Bei diesen Angriffen gibt sich der Angreifer als Standard-Gateway aus, indem er gefälschte ARP-Antworten sendet, wodurch alle Pakete der lokalen Geräte an den Angreifer statt an das Gateway gesendet werden.

Die Validierung durch Forscher zeigte, dass alle getesteten WLAN-Telefonie-Geräte unter ARP-Spoofing-Angriffen leiden. Diese Schwachstelle ermöglicht es Angreifern, alle Pakete der WLAN-Telefonie-Geräte abzufangen.

Probleme mit der Schlüsselverwaltung

Bei WLAN-Telefonie wurden mehrere kritische Sicherheitslücken bei der Schlüsselverwaltung identifiziert. Mindestens 13 Mobilfunkbetreiber verwendeten statt zufälliger Verschlüsselungsschlüssel einen globalen Satz von nur zehn statischen Schlüsseln. Diese Praxis betraf etwa 140 Millionen Kunden weltweit.

Die Forscher stellten fest, dass diese Betreiber dieselben privaten Schlüssel für den Schlüsselaustausch verwendeten. Jeder, der im Besitz dieser privaten Schlüssel war, konnte ohne Cracking die Kommunikation zwischen Smartphone und Mobilfunkbetreiber abhören.

Veraltete Verschlüsselungsverfahren

Zusätzlich verwendeten viele Anbieter veraltete und unsichere Diffie-Hellman-Schlüsselaustauschverfahren (DH1, DH2, DH5). Diese Verfahren sind leichter zu knacken als moderne Verschlüsselungsstandards. Forscher fanden heraus, dass viele Betreiber veraltete Diffie-Hellman-Gruppen verwenden und die 3GPP-Spezifikationen ignorieren.

Side-Channel-Angriffe

WLAN-Telefonie ist anfällig für Side-Channel-Inferenz-Angriffe

. Da die WLAN-Telefonie der einzige Dienst ist, der über den IPsec-Kanal zwischen dem Gerät und dem ePDG übertragen wird, können Angreifer durch Überwachung des Kanals Benutzerdatenschutz durch Rückschlüsse auf WLAN-Telefonie-Dienstereignisse ableiten. Diese Schwachstelle ermöglicht es Angreifern, Anrufstatus und SMS-Status zu erkennen, was zu Datenschutzverletzungen führen kann.

Schwächen der Dienstfortsetzungsmechanismen

Die Dienstfortsetzungsmechanismen zwischen WLAN-Telefonie und zellularen Sprachdiensten funktionieren möglicherweise nicht wie vorgesehen. Diese Mechanismen, die einen Anruf über verschiedene Funktechnologien hinweg fortsetzen sollen, berücksichtigen nur die Funkqualität, aber nicht die Dienstqualität.

Größere Angriffsfläche

Im Vergleich zu Mobilfunknetzen, die geschlossene Systeme mit kontrollierten Zugangsroutinen darstellen, sind WLAN-Netzwerke offener und damit anfälliger für verschiedene Angriffe. Die Nutzung des öffentlichen Internets und öffentlicher WLAN-Hotspots erhöht die Angriffsfläche erheblich.

Fazit

Die höhere Anfälligkeit von WLAN-Telefonie gegenüber Mobilfunk resultiert aus der Kombination mehrerer Faktoren: der Exposition gegenüber dem öffentlichen Internet, mangelhaften Netzwerkauswahlmechanismen, Schwachstellen in der Schlüsselverwaltung, der Verwendung veralteter Verschlüsselungsverfahren und einer grundsätzlich größeren Angriffsfläche. Während beide Technologien ihre Sicherheitslücken haben, bietet die geschlossene Architektur der Mobilfunknetze einen inhärenten Schutz, den WLAN-Telefonie aufgrund ihrer Abhängigkeit von offenen Internetverbindungen nicht erreichen kann