Kritischer O2 UK VoLTE-Fehler enthüllt Benutzerstandort

Ein Sicherheitsforscher hat eine kritische Schwachstelle in der VoLTE-Implementierung von O2 UK entdeckt. IMS-Signalisierungsnachrichten offenbaren die IMSI, IMEI und Cell ID der Benutzer und ermöglichen eine triviale Geolokalisierung. Trotz Kontaktaufnahme mit O2 wurde keine Reaktion oder Lösung implementiert. Dies betrifft alle O2-VoLTE-Benutzer und besteht auch bei deaktiviertem VoLTE fort, da die zuletzt verbundene Zelle weiterhin offengelegt wird.