Beinahe militärische Telefonate abgehört: Deutsche Hackerin kaperte Enum-Domains

Was geschehen ist – die Kernmeldung

Die deutsche Hackerin, die unter dem Namen Lina bekannt ist, hat eine gravierende Sicherheitslücke in der weltweiten Telekommunikationsinfrastruktur aufgedeckt. Durch die gezielte Übernahme von verwaisten ENUM-Domains (E.164 number to URI mapping) war es ihr theoretisch möglich, Telefonate abzufangen, die über das Internet vermittelt wurden. Betroffen waren dabei nicht nur zivile Anschlüsse, sondern insbesondere Kommunikationswege auf den britischen Überseegebieten St. Helena, Ascension Island und Diego Garcia. Da auf diesen Inseln bedeutende militärische Stützpunkte der USA und Großbritanniens unterhalten werden, hätte ein böswilliger Akteur mit dieser Methode sensible Informationen aus Gesprächen zwischen Soldaten und deren Angehörigen abgreifen können. Lina gelang es, die Kontrolle über die für die Namensauflösung zuständigen Nameserver zu erlangen, indem sie eine abgelaufene Domain registrierte. Damit kontrollierte sie die Anfragen für diese Rufnummernbereiche. Erst nach einer langen Odyssee durch internationale Behörden und einem externen Ereignis, das die Aufmerksamkeit der Sicherheitsbehörden zwangsläufig auf die Region lenkte, wurde die Lücke geschlossen. Die Hackerin konnte die Kontrolle über die Domain schließlich an die zuständige britische Cybersicherheitsbehörde übertragen, womit das unmittelbare Risiko für die betroffenen Kommunikationsverbindungen beseitigt wurde.

Die Einzelheiten des Vorfalls

Die technische Basis des Angriffs bildete die Domain e164.arpa, eine spezielle Internetdomain, die dazu dient, Telefonnummern in DNS-Namen zu übersetzen. Während ENUM in Deutschland von der DENIC e.G. unter der Subdomain 9.4.e164.arpa verwaltet wird, konzentrierte sich Lina auf die Vorwahlen +290 (St. Helena), +247 (Ascension Island) und +246 (Diego Garcia). Sie stellte fest, dass die zugehörigen Nameserver nicht mehr existierten. Besonders kritisch war der Umstand, dass die Domain enum.org.uk, die als Nameserver für diese Regionen fungierte, gelöscht worden war und zur Neuregistrierung zur Verfügung stand. Für lediglich 10 Euro sicherte sich die Hackerin diese Domain und erlangte damit die volle Kontrolle über die DNS-Auflösung. Durch das Mitschreiben der Anfragen stellte sie fest, dass über 100.000 Anfragen für Rufnummern auf Diego Garcia und Ascension Island innerhalb eines halben Jahres aufliefen, die primär aus den USA stammten. Da die zivile Bevölkerung auf Diego Garcia praktisch nicht existent ist, handelte es sich bei den Anrufern und Empfängern fast ausschließlich um Militärpersonal. Die Hackerin hätte eigene SIP-Server (Session Initiation Protocol) zwischenschalten können, um die Telefonate in Echtzeit umzuleiten und aufzuzeichnen.

Hintergrund und bisheriger Verlauf

Das ENUM-System wurde ursprünglich mit dem Ziel entwickelt, das klassische, teure Telefonnetz durch eine effizientere Vermittlung über das Internet zu ersetzen. Durch die Auflösung von Telefonnummern in DNS-Namen sollten Anrufe direkt als IP-Pakete zugestellt werden. In der Praxis konnte sich dieses System jedoch nie flächendeckend durchsetzen. Dennoch blieben die entsprechenden Strukturen im Internet bestehen. Die Vernachlässigung dieser Infrastruktur führte dazu, dass die für die britischen Überseegebiete verantwortlichen Nameserver verwaisten. Die Hackerin Lina stieß bei ihren Nachforschungen auf diesen Zustand und erkannte das enorme Missbrauchspotenzial. Während sie anfangs keine Anfragen verzeichnete, stieg das Volumen nach einem halben Jahr massiv an, was darauf hindeutet, dass US-amerikanische Telefonanbieter das System weiterhin für die Vermittlung von Auslandsgesprächen nutzten. Die IT-Sicherheit dieser spezifischen Infrastruktur war über Jahre hinweg offenbar in Vergessenheit geraten, was eine Sicherheitslücke schuf, die für Spionagezwecke hätte instrumentalisiert werden können.

Die Beteiligten und Entscheidungsträger

Die Akteure in diesem Fall umfassen sowohl technische Organisationen als auch staatliche Institutionen. Die Hackerin Lina fungierte als Entdeckerin und unfreiwillige Administratorin der Sicherheitslücke. Auf institutioneller Ebene waren das RIPE NCC (Réseaux IP Européens Network Coordination Centre), welches für die Domain e164.arpa zuständig ist, sowie die ITU-T (International Telecommunications Union Telecommunication Standardization Sector) involviert. Beide Organisationen zeigten sich in der Kommunikation mit der Hackerin wenig kooperativ und wiesen die Zuständigkeit von sich. Auf britischer Seite waren die Behörden für die IT-Sicherheit der Überseegebiete sowie das GCHQ und die NSA als Nutzer der Stützpunkte betroffen. Die britische Cybersicherheitsbehörde NCSC wurde erst im März des laufenden Jahres aktiv, als die Sicherheitslage durch externe Einflüsse eine höhere Priorität erhielt. Die DENIC e.G. wird als deutsches Pendant für die Verwaltung der hiesigen ENUM-Strukturen genannt, war jedoch in den spezifischen Vorfall auf den Inseln nicht direkt involviert.

Einordnung der Ereignisse

Einzuordnen ist der Vorfall als ein klassisches Beispiel für die Gefahren vernachlässigter IT-Infrastruktur. Den Berichten zufolge zeigt das Beispiel, wie veraltete oder kaum noch genutzte Dienste im Internet zu gefährlichen Einfallstoren für staatliche Akteure oder Spionageaktivitäten werden können. Dass eine Privatperson mit einem minimalen finanziellen Aufwand von 10 Euro die Kontrolle über Kommunikationswege erlangen konnte, die von militärischen Einrichtungen genutzt werden, ist aus sicherheitspolitischer Sicht als alarmierend zu bewerten. Den Berichten zufolge verdeutlicht die Odyssee der Hackerin zudem die Trägheit internationaler bürokratischer Strukturen. Die Unfähigkeit der zuständigen Gremien, auf eine konkrete Sicherheitswarnung zeitnah zu reagieren, macht deutlich, dass die Verantwortung für die Sicherheit kritischer Infrastrukturen oft in einer Grauzone zwischen verschiedenen Organisationen liegt. Dass erst ein militärischer Zwischenfall – ein Raketenangriff auf Diego Garcia – die Behörden zum Handeln bewegte, lässt den Schluss zu, dass die IT-Sicherheit in diesem Bereich zuvor als nachrangig eingestuft wurde.

Offene Fragen zur Sicherheitslücke

Der vorliegende Quelltext lässt einige Fragen unbeantwortet, die für eine vollständige Bewertung der Lage relevant wären. Es bleibt unklar, ob vor der Übernahme durch die Hackerin bereits andere Akteure die verwaisten Domains für Spionagezwecke genutzt haben könnten. Der Bericht erwähnt zwar, dass die Hackerin Anfragen protokollierte, macht jedoch keine Aussage darüber, ob in der Zeit vor ihrer Übernahme bereits Daten abgeflossen sind. Zudem wird nicht detailliert erläutert, warum die US-amerikanischen Telefonanbieter trotz der offensichtlichen Instabilität des ENUM-Systems weiterhin auf diese Methode zur Verbindungsherstellung setzten, anstatt auf sicherere, moderne Protokolle auszuweichen. Auch die genaue Art der Kommunikation, die über diese Kanäle lief, bleibt – abgesehen von der Vermutung, dass es sich um Gespräche zwischen Soldaten und Familien handelte – spekulativ. Es wird nicht beantwortet, welche konkreten Sicherheitsvorkehrungen die Militärstützpunkte nun getroffen haben, um eine erneute Kompromittierung der DNS-Infrastruktur dauerhaft auszuschließen.

Wie es weitergeht

Die unmittelbare Gefahr für die betroffenen ENUM-Domains wurde durch das Eingreifen der britischen Cybersicherheitsbehörde NCSC gebannt, die die Domain nun als inhaltsleere Landeseite parkt. Damit ist der Zugriff für Dritte unterbunden. Das übergeordnete Problem der ENUM-Infrastruktur bleibt jedoch bestehen. Das RIPE NCC hatte bereits im Mai einen Vorstoß unternommen, die gesamte Domain e164.arpa zu löschen, was innerhalb der Fachwelt für Kontroversen sorgte. Diese Debatte ist noch nicht abgeschlossen. Eine Überprüfung der länderspezifischen ENUM-Subdomains hatte ergeben, dass von 46 untersuchten Domains nur noch 28 funktionsfähig waren, was den schleichenden Zerfall des Systems unterstreicht. Ob es in Zukunft zu einer globalen Abschaltung oder einer grundlegenden Sanierung der ENUM-Strukturen kommen wird, ist derzeit noch nicht entschieden. Die Hackerin Lina hat mit ihrem Blogbeitrag das Thema zwar in die Öffentlichkeit gerückt, doch die endgültige Entscheidung über das Schicksal der E.164-Adressierung liegt weiterhin bei den internationalen Standardisierungsgremien, die bisher keine einheitliche Strategie für den Umgang mit den verwaisten Bereichen kommuniziert haben.