app/src/main/assets/de/explanations/stingrays.html

   1 <!--
   2   Copyright © 2021 Soren Stoutner <soren@stoutner.com>.
   3
   4   Translation 2022 Bernhard G. Keller.  Copyright assigned to Soren Stoutner <soren@stoutner.com>.
   5
   6   This file is part of Privacy Cell <https://www.stoutner.com/privacy-cell>.
   7
   8   Privacy Cell is free software: you can redistribute it and/or modify
   9   it under the terms of the GNU General Public License as published by
  10   the Free Software Foundation, either version 3 of the License, or
  11   (at your option) any later version.
  12
  13   Privacy Cell is distributed in the hope that it will be useful,
  14   but WITHOUT ANY WARRANTY; without even the implied warranty of
  15   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16   GNU General Public License for more details.
  17
  18   You should have received a copy of the GNU General Public License
  19   along with Privacy Cell.  If not, see <http://www.gnu.org/licenses/>. -->
  20
  21 <html>
  22     <head>
  23         <meta charset="UTF-8">
  24
  25         <link rel="stylesheet" href="../../css/theme.css">
  26
  27         <!-- Setting the color scheme instructs the WebView to respect `prefers-color-scheme` @media CSS. -->
  28         <meta name="color-scheme" content="light dark">
  29     </head>
  30
  31     <body>
  32         <p><a href="https://de.wikipedia.org/wiki/IMSI-Catcher">IMSI-Catcher</a>, auch als Stingrays bekannt, sind Fake-Basisstationen in Mobilfunk-Netzen,
  33             die den Datenverkehr abfangen und so Nutzer ausspionieren können.
  34             Jede Generation von Mobilfunk-Protokollen versuchte, solche Attacken zu verhindern, jedoch scheiterten diese Versuche grundsätzlich.
  35             Mit 5G wird mehr Datenverkehr verschlüsselt, um Stingray-Angriffe zu vermeiden.
  36             Allerdings können 5G-Netzwerke in gemischten 4G/5G-Modi betrieben werden, in denen für den Kontroll-Kanal 4G und für den Daten-Kanal 5G genutzt wird.
  37             Dies wird als <a href="https://en.wikipedia.org/wiki/5G_NR#Non-standalone_mode">5G NR NSA</a> (5G New Radio Non-Standalone) bezeichnet.
  38             Verbunden mit einem solchen gemischten Netzwerk ist ein Mobiltelefon nicht gegen moderne
  39             <a href="https://www.wired.com/story/5g-network-stingray-surveillance-non-standalone/">Stingray-Attacken</a> abgesichert.</p>
  40
  41         <p>Die Status-Anzeige in Android unterscheidet nicht zwischen den verschiedenen 5G-Modi und zeigt dasselbe 5G-Icon für Standalone- (SA) und Nicht-Standalone-Netzwerke (NSA).
  42             Der Zweck von Privacy Cell ist, eine Einschätzung des Netzwerks, mit dem das eigene Gerät verbunden ist, zu ermöglichen.
  43             Wenn Sie in einem Gebiet üblicherweise mit einem
  44             <a href="https://en.wikipedia.org/wiki/5G_NR#Standalone_mode">5G NR SA</a>-Netzwerk verbunden sind und Privacy Cell eine 5G NR NSA-Verbindung anzeigt,
  45             könnte es sein, dass ein Stingray eine Downgrade-Attacke durchgeführt hat und Ihre Kommunikation ausspioniert.</p>
  46
  47         <p>Es sollte bedacht werden, dass die bisherigen dürftigen Versuche, Mobilfunk-Protokolle abzusichern, nie ausreichend konzipiert waren, um tatsächlichen Schutz zu bieten.
  48             Selbst bei Verbindungen über 5G NR SA-Netzwerke besteht grundsätzlich die Gefahr unbekannter Schwachstellen im Netzwerk, die von hinreichend geförderten Widersachern ausgenutzt werden können.
  49             Privacy Cell wird entsprechend aktualisiert, sobald solche Schwachstellen zukünftig erforscht und erkannt werden.</p>
  50     </body>
  51 </html>