Auf Mastodon teilen

Am 02.11.2022 gegen 16:18 wurde eine Kurznachricht (SDS, Short Data Service) an deutschlandweit ALLE im Netz eingebuchten Teilnehmer des TETRA-Digitalfunknetz der Behörden und Organisationen mit Sicherheitsaufgaben versendet. Laut der Autorisierten Stelle Digitalfunk Niedersachsen ergibt sich dazu folgende Sachlage: - Absender der Kurznachricht war ein Rettungswagen aus Bayern (Teilnehmerkennung 6513533) - Inhalt der Kurznachricht war ein einsatztaktischer Status ("Einsatzübernahme") - Dieser Absender wurde gesperrt - Das verwendete Gerät und die Applikation sollen überprüft werden. - Die Nachricht wurde in eine technische Hintergrundgruppe gesendet. Dadurch waren bundesweit diverse Teilnehmer betroffen. - Der Fehler wird noch analysiert, im Rahmen von Tests erfolgte ein erneuter Versand einer SDS. Vorerst steht fest: Durch eine Konstellation von fehlerhafter Administration einer Applikation und eines unglücklichen Rufgruppengebietes kam es zum Fehlrouting - Noch zu klären sind zukünftige Vorbeugemaßnahmen Auswirkungen für die Nutzer: - Keine funktionalen Beeinträchtigungen, aber taktische Auswirkung im Sinne der SDS-Auswertung. Involviert bei der Fehlersuche waren: - Autorisierte Stelle Niedersachsen - Autorisierte Stelle Bayern - ISB - BDBOS - ALDB (ehemals Alcatel-Lucent Digitalfunk Betriebsgesellschaft mbH) Nach meinem Verständnis kann dieses Ereignis als Machbarkeitsstudie ("proof-of-concept") gedeutet werden für einen verteilten Überlastangriff ("distributed denial-of-service attack") auf das TETRA-Digitalfunknetz der BOS. In kommerziellen Mobilfunknetzen wird diese Art des Angriffs als "SMS flooding attack" bezeichnet und technische Gegenmaßnahmen sind dort längst etabliert. Ich empfinde es als äußert bedenklich, dass kritische Infastruktur wie das TETRA-Digitalfunknetz der Behörden und Organisationen mit Sicherheitsaufgaben an diesem Punkt verwundbar ist. Denn durch das massenhafte Versenden von Kurznachrichten (SDS) ist im Extremfall eine flächendeckende Überlastung des Digitalfunk-Zugangsnetzes möglich. Dies ist nachweislich keine theoretische Möglichkeit: Bereits heute kann im praktischen Betrieb an großen TETRA-Digitalfunk-Standorten mit erheblichem GPS- und Datenverkehr der Basisstations-Kontrollkanal überlastet werden, was alle Formen des Daten- und Sprachverkehrs beeinträchtigt. Denn der GPS- und Datenverkehr wird technisch als Kurznachricht (SDS) umgesetzt. Meine Frage: Welche vorbeugenden Maßnahmen wurden getroffen, um einen massenhaften Versand von Kurznachrichten im BOS-Digitalfunknetz wie am 02.11.22 zukünftig zu verhindern ? Vielen Dank.