Sicherheitsmeldungen

Schwachstelle im Kabel-Wartungsnetz geschlossen

Vor einigen Wochen hat ein externer IT-Experte Vodafone auf eine ernst zu nehmende und bislang unbekannte Schwachstelle im so genannten DOCSIS Standard von Kabelnetzbetreibern hingewiesen, über die er sich zwischenzeitlich unberechtigten Zugang auf das Wartungsnetz von Vodafone Kabel Deutschland verschaffen konnte. Vodafone hat daraufhin die Schwachstelle zeitnah geschlossen und seine Sicherheitsmaßnahmen weiter verschärft.

Im Kabel-Wartungsnetz ist es dem Experten gelungen, sich testweise Zugriff auf Modems einer einstelligen Zahl von Kunden zu verschaffen. Bei diesen hätte er bestimmten Datenverkehr einsehen sowie die Rufnummern-Identitäten übernehmen können. Die betroffenen Kunden hat Vodafone identifiziert und kontaktiert. Alle anderen Kabelkunden und deren Modems waren hiervon nicht betroffen. Vodafone hat auch nach sorgfältiger Untersuchung keinerlei Hinweise darauf, dass es in der Vergangenheit weiteren Personen gelungen ist, sich Zugriff auf das Kabel-Wartungsnetz zu verschaffen und darüber Zugriff auf die Modems von Kunden zu erlangen.

Der testweise Zugriff auf das Wartungsnetz gelang dem Experten, indem er den Speicher seines Kabelmodems gezielt manipulierte. Für diese Art des bislang unbekannten Zugriffszenarios waren die im Modem implementieren DOCSIS Schutzfilter bislang nicht konfiguriert. Durch das sukzessive Aufspielen neuer DOCSIS Schutzfilter in allen Kabelmodems hat Vodafone die Schwachstelle inzwischen beseitigt und so sein Wartungsnetz sowie die Modems seiner Kabelkunden noch besser vor potenziellem Missbrauch geschützt. Über den Vorfall hat Vodafone den Bundesbeauftragen für Datenschutz und Informationsfreiheit sowie die Bundesnetzagentur als zuständige Aufsichtsbehörden umgehend informiert.

Vodafone Kabel Deutschland setzte und setzt in seiner DOCSIS-Infrastruktur alle Anforderungen der branchenweit für den DOCSIS-Standard gültigen Sicherheitsspezifikation um. Wir entwickeln unsere Sicherheitsstandards kontinuierlich weiter und arbeiten konsequent an der eigenen Verbesserung unserer Sicherheitsstandards.

  • Vodafone Deutschland

    Vodafone Deutschland ist eines der führenden integrierten Telekommunikationsunternehmen und zugleich der größte TV-Anbieter der Republik. Mit seinen 13.500 Mitarbeitern liefert der Konzern Internet, Mobilfunk, Festnetz und Fernsehen aus einer Hand. Als Gigabit Company treibt Vodafone den Infrastruktur-Ausbau in Deutschland federführend voran: Mit immer schnelleren Netzen ebnen die Düsseldorfer Deutschland den Weg in die Gigabit-Gesellschaft – ob im Festnetz oder im Mobilfunk. Geschäftskunden bieten die Düsseldorfer ein breites ICT-Portfolio: So vernetzt Vodafone Menschen und Maschinen, sichert Firmen-Netzwerke sowie Kommunikation und speichert Daten für Firmen in der deutschen Cloud. Rund 90 % aller DAX-Unternehmen und 15 von 16 Bundesländern haben sich bereits für Vodafone entschieden. Mit mehr als 47 Millionen Mobilfunk-Karten, 6,8 Millionen Festnetz-Breitband-Kunden sowie zahlreichen digitalen Lösungen erwirtschaftete Vodafone Deutschland im letzten Geschäftsjahr einen Serviceumsatz von über 10 Milliarden Euro.

    Vodafone Deutschland ist die größte Landesgesellschaft der Vodafone Gruppe, einem der größten Telekommunikationskonzerne der Welt. Der Konzern betreibt eigene Mobilfunk-Netze in 25 Ländern und unterhält Partnernetze in weiteren 42 Nationen. In 19 Ländern betreibt die Gruppe eigene Festnetz-Infrastrukturen. Vodafone hat weltweit rund 700 Millionen Mobilfunk- und 21 Millionen Festnetz-Kunden.

    Weitere Informationen unter www.vodafone-deutschland.de.


    Weitere Informationen für Journalisten:
    blog.vodafone.de
    twitter.com/vodafone_medien


    Journalistenfragen beantwortet:
    Vodafone GmbH
    Konzernkommunikation
    Ferdinand-Braun-Platz 1
    40549 Düsseldorf
    E-Mail: presse@vodafone.com

    Kundenfragen beantwortet kostenlos und rund um die Uhr:
    Vodafone-Kundenbetreuung unter 0172 12 12 (aus dem deutschen Vodafone-Netz) oder 0800 172 12 12 (aus allen anderen Netzen) sowie das Vodafone BusinessTeam unter 0172 12 34 (aus dem deutschen Vodafone-Netz) oder 0800 172 12 34 (aus allen anderen Netzen).