Folgende Änderung ist bei der Benutzung der Box eingetreten: PIN-Abfrage,
wenn eine SMS-Benachrichtigung erfolgt ist.

Bisher war es so, dass eine PIN-Abfrage NICHT notwendig war, wenn die
SMS-Benachrichtigung an ein Handy ging und dann sofort von dort
zurückgerufen wurde.

Habt ihr diese Änderung auch gemerkt? Dieser UNSINN führt dazu, dass ich vom
Auto aus keine Mailboxabfrage mehr machen kann, denn eine PIN-Eingabe ist
von dort per Freisprecheinrichtung nicht möglich. Sicherheitsfunktionen
können auch nicht der Grund sein, denn ICH (der Berechtigte) habe ja die
Rückrufnummer für die SMS-Benachrichtigung selbst hinterlegt. Das System hat
sie ja akzeptiert und nutzt sie ja auch.

Was soll das denn eigentlich? Kann mir das mal jemand erläutern?

Reinhard

Reinhard Brücken schrieb:

> Bisher war es so, dass eine PIN-Abfrage NICHT notwendig war, wenn die
> SMS-Benachrichtigung an ein Handy ging und dann sofort von dort
> zurückgerufen wurde.
>
> Habt ihr diese Änderung auch gemerkt? Dieser UNSINN führt dazu, dass ich vom
> Auto aus keine Mailboxabfrage mehr machen kann, denn eine PIN-Eingabe ist
> von dort per Freisprecheinrichtung nicht möglich. Sicherheitsfunktionen
> können auch nicht der Grund sein, denn ICH (der Berechtigte) habe ja die
> Rückrufnummer für die SMS-Benachrichtigung selbst hinterlegt. Das System hat
> sie ja akzeptiert und nutzt sie ja auch.
>
> Was soll das denn eigentlich? Kann mir das mal jemand erläutern?

<http://www.teltarif.de/telekom-sprachbox-abfrage-handy-pin-eingabe/news/36253.html>

Gruß Dirk

Dirk Bieber schrieb:

>> Was soll das denn eigentlich? Kann mir das mal jemand erläutern?
>
>
http://www.teltarif.de/telekom-sprac...ews/36253.html

>-------------------------------------
Grund dafür sei eine Sicherheitslücke, die sich ausländische
VoIP-Anbieter
<-------------------------------------

Und die Telekom ist nicht in der Lage, die PIN Abfrage auf die
ausländischen Anbieter zu beschränken?

Harald

Reinhard Brücken <reinbru*web.de> schrieb:

>Folgende Änderung ist bei der Benutzung der Box eingetreten: PIN-Abfrage,
>wenn eine SMS-Benachrichtigung erfolgt ist.

Ich wäre ehrlich gesagt schon zufrieden, wenn überhaupt eine SMS
ankommen würde. Das Verhalten des Gewerks ist imho nicht wirklich
reproduzierbar :-/

Harald Hengel wrote:
> Und die Telekom ist nicht in der Lage, die PIN Abfrage auf die
> ausländischen Anbieter zu beschränken?

Nein. Man kann bei Gesprächen aus bestimmten direkt zusammengeschalteten
Netzen die A-Nummer (calling party) als vertrauenswürdig ansehen. Das
war wohl früher so bei DTAG und T-Mobile.

Der böse Angreifer, der sich aus ausländischem Netz mit gefälschter
A-Nummer meldet, kam bei direktem Anruf nur auf die PIN-Abfrage. Kippt
er sein Gespräch aber beim zwischengeschalteten als vertrauenswürdig
geltenden Netz ein, kommt er plötzlich ohne PIN-Abfrage an die Nachrichten.

Deswegen ist jetzt erstmal wieder alles was nicht direkt aus dem
Zielnetz kommt böse und nicht mehr vertrauenswürdig.

Gruß
Martin

Hallo,

>>Folgende Änderung ist bei der Benutzung der Box eingetreten: PIN-Abfrage,
>>wenn eine SMS-Benachrichtigung erfolgt ist.
>
> Ich wäre ehrlich gesagt schon zufrieden, wenn überhaupt eine SMS
> ankommen würde. Das Verhalten des Gewerks ist imho nicht wirklich
> reproduzierbar :-/

Welches Handy-Netz verwendest Du?
Ist Deine Rufnummer portiert (stammt aus einem anderen Netz?)

Ich habe bislang nur Erfahrungen mit Original T-Mobile D1 Rufnummern
beginnend mit 0151, 0160, 0170, 0171, 0175

Es war / ist geplant auch mal alle Netze zu erreichen, aber dann würde die
SMS Geld kosten, weil T-Home wohl kaum kostenlos SMS in fremde Netze
schicken wird und wenn sie es zu D1 weiter kostenlos machen würden, gäbs
sofort ein Geheul von wegen "Diskriminierung". Da bin ich ganz eigennützig
und finde den momentanten Zustand (zu D1 gehts und es kostet nix) irgendwo
praktischer :-)
Xtra-Karten gibts an jeder Häuserecke, D1-Discounter funktionieren auch.

--
73 & 55 (Gruss)
Henning Gajek
http://www.gajek.de
73 & 55 (Gruss)
Henning Gajek
http://www.gajek.de

Hallo,

"Martin Kissel" <martinkissel*sharing.de> schrieb im Newsbeitrag
news:7m32t1F3f593iU1*mid.individual.net...
> Harald Hengel wrote:
>> Und die Telekom ist nicht in der Lage, die PIN Abfrage auf die
>> ausländischen Anbieter zu beschränken?
>
> Nein. Man kann bei Gesprächen aus bestimmten direkt zusammengeschalteten
> Netzen die A-Nummer (calling party) als vertrauenswürdig ansehen. Das
> war wohl früher so bei DTAG und T-Mobile.
>
> Der böse Angreifer, der sich aus ausländischem Netz mit gefälschter
> A-Nummer meldet, kam bei direktem Anruf nur auf die PIN-Abfrage. Kippt
> er sein Gespräch aber beim zwischengeschalteten als vertrauenswürdig
> geltenden Netz ein, kommt er plötzlich ohne PIN-Abfrage an die
> Nachrichten.
>
> Deswegen ist jetzt erstmal wieder alles was nicht direkt aus dem
> Zielnetz kommt böse und nicht mehr vertrauenswürdig.

Da ist IMHO versäumt worden, CLI-Fälschung als strafbewehrten Betrug mit
richtig dicken Bußgeldern zu implementieren und rigoros durchzugreifen. Bei
Mobilfunk-Mailboxen gabs vor einiger Zeit das gleiche Problem.


--
73 & 55 (Gruss)
Henning Gajek
http://www.gajek.de
>
> Gruß
> Martin

Henning Gajek schrieb:

>> Deswegen ist jetzt erstmal wieder alles was nicht direkt aus dem
>> Zielnetz kommt böse und nicht mehr vertrauenswürdig.
>
> Da ist IMHO versäumt worden, CLI-Fälschung als strafbewehrten
> Betrug mit richtig dicken Bußgeldern zu implementieren

Das ist sicher richtig.
Ganz pauschal, wenn du die Sparte Verbraucherschutz betrachtest, dann
werden viele Papiertiger geschaffen.

Der Verbraucher wird beruhigt, die Meisten blicken ohnehin nicht die
Problematik, dass sie im Grunde machtlos sind, sie haben ja
schliesslich ein "Recht". Dass sie an der Nase herumgeführt werden,
merken sie erst wenn Probleme auftreten.

Harald

Henning Gajek wrote:
> Da ist IMHO versäumt worden, CLI-Fälschung als strafbewehrten Betrug mit
> richtig dicken Bußgeldern zu implementieren und rigoros durchzugreifen.

Das hätte nicht viel gebracht, denn das ist nur international ein
Problem. Und da ists mit der Strafverfolgung immer schwierig.

Gruß
Martin

Martin Kissel schrieb:
> Henning Gajek wrote:
>> Da ist IMHO versäumt worden, CLI-Fälschung als strafbewehrten
>> Betrug mit richtig dicken Bußgeldern zu implementieren und rigoros
>> durchzugreifen.
>
> Das hätte nicht viel gebracht, denn das ist nur international ein
> Problem. Und da ists mit der Strafverfolgung immer schwierig.

Bei unsicheren ausländischn Betreibern wird geblockt und fertig.
Deutsche, die ausländische Gespräche als eigene weiterleiten müssen
sicherstellen, dass die Nummer stimmt.
Normalerweise werden 2 Nummern übertragen, die Anschlussnummer und die
zu übertragende Nummer.
Reicht ein deutscher Betreiber ausländsiche Gespräche weiter wird er
in die Pflicht genommen die richtige Nummer weiterzuleiten, kann er
das nicht gewährleisten könnte ein Flag gesetzt werden oder nur die
weiterzuleitende Nummer wird übertragen.
Die fehlende Originalnummer löst dann die Sperre aus.

Harald