Android-App SnoopSnitch spürt Überwachung auf

Bereits vor den Weihnachtsfeiertagen gelang es der Sicherheitsfirma Security Research Labs (SRLabs), die Verschlüsselung des UMTS-Standards zu umgehen, um SMS-Benachrichtigungen abzufangen und Gespräche aufzuzeichnen. Jetzt hat SRLabs mit SnoopSnitch eine Open-Source-App für Android zur Aufdeckung von Abhör-Attacken entwickelt. Die Anwendung ist kostenlos im Google Play-Store erhältlich, erfordert allerdings Root-Rechte, Android 4.1 - 4.4 sowie ein Qualcomm-Chipset. Unter Custom-Roms, die auf CyanogenMod basieren, funktioniert die App mangels erforderlicher Treiber leider nicht.

SnoopSnitch nutzt Qualcomm-Diagnose-Tools zur Aufzeichnung der Mobilfunkdaten und informiert über die aktuelle Netzwerksicherheit. Die App soll dabei sowohl gefälschte Betreibernetze (IMSI catchers), Nutzer-Tracking oder Man-in-the-Middle-Angriffe ausmachen. Des Weiteren informiert die App über sogenannte "stille SMS", die zur Ortung von Smartphones genutzt werden.

Alle relevanten Informationen gibt die App auf dem Startbildschirm wieder, wie etwa erfolgte SMS- und SS7-Angriffe oder erkannte IMSI catchers. Darüber hinaus stellt SnoopSnitch die länderspezifische Netzwerksicherheit in einer Kartenansicht auf der sogenannten "GSM Security Map" dar. Auf Wunsch lassen sich die eigenen Aufzeichnungen innerhalb der App hochladen, um die Genauigkeit der Karte zu verbessern.