Enum-Domains gekapert: Wie eine Hackerin beinahe militärische Telefonate abhörte

Was geschehen ist: Die Gefährdung militärischer Kommunikation durch verwaiste Domains

Einem Bericht zufolge ist es einer deutschen Hackerin namens Lina gelungen, durch die gezielte Übernahme von sogenannten ENUM-Domains eine Sicherheitslücke aufzudecken, die theoretisch das Abhören von Telefonaten ermöglicht hätte. Der Vorfall betrifft die Internet-Adressierung von Telefonnummern, die über den Standard E.164 definiert sind. Die Hackerin nutzte dabei die Tatsache aus, dass die für bestimmte britische Überseegebiete zuständigen Domains verwaist waren, da die dazugehörigen Nameserver nicht mehr existierten. Durch die Registrierung einer dieser abgelaufenen Domains erlangte sie die Kontrolle über den Datenverkehr, der für Telefonnummern auf St. Helena, Ascension Island und Diego Garcia bestimmt war. Da auf diesen Inseln bedeutende militärische Einrichtungen der USA und Großbritanniens betrieben werden, hätte ein böswilliger Akteur in dieser Position als „Hacker-in-the-Middle“ agieren können. Dies hätte es ermöglicht, Anrufe zwischen Militärangehörigen und ihren Familien abzufangen, umzuleiten oder sogar aufzuzeichnen, was ein erhebliches Risiko für die Sicherheit sensibler Informationen darstellte. Die Entdeckung verdeutlicht die Gefahren, die von schlecht gepflegten oder aufgegebenen Internet-Infrastrukturen ausgehen, selbst wenn diese auf veralteten Technologien basieren.

Die Einzelheiten: Von der Registrierung zur potenziellen Spionage

Der technische Angriffspunkt lag bei der Spezialdomain e164.arpa, die zur Adressierung von Telefonnummern in DNS-Namen dient. Die Hackerin konzentrierte sich auf die Landesvorwahlen +290 (St. Helena), +247 (Ascension Island) und +246 (Diego Garcia). Sie stellte fest, dass die zugehörigen Nameserver nicht mehr aktiv waren. Besonders kritisch war, dass die Domain „enum.org.uk“, die als einer der Nameserver fungierte, gelöscht worden war und zur Neuregistrierung zur Verfügung stand. Lina registrierte diese Domain für lediglich 10 Euro. Damit kontrollierte sie die Antworten auf ENUM-Anfragen für diese Regionen. Während anfangs kaum Anfragen verzeichnet wurden, stieg das Volumen nach einem halben Jahr auf über 100.000 Anfragen für Rufnummern auf Diego Garcia und Ascension Island an, hauptsächlich aus den USA. Dies deutete darauf hin, dass ein Telefonanbieter versuchte, Verbindungen über das Internet zu vermitteln. Da Linas Server keine gültigen SIP-Antworten lieferten, mussten die Anbieter auf alternative Wege ausweichen. Hätte die Hackerin jedoch bösartige SIP-Server konfiguriert, hätte sie die Gespräche problemlos abgreifen können. Die betroffenen Inseln beherbergen Stützpunkte der NSA und des britischen GCHQ, was die Brisanz der potenziellen Spionage unterstreicht.

Hintergrund: ENUM als Relikt der Internet-Telefonie

Die Idee hinter ENUM (E.164 number to URI mapping) war es, Telefonnummern direkt im Internet-Adressraum aufzulösen, anstatt den Umweg über das klassische, teure Telefonnetz zu nehmen. Ein Beispiel: Statt eine herkömmliche Nummer zu wählen, sollte ein DNS-Name wie „0.2.5.3.5.1.1.5.9.4.e164.arpa“ aufgelöst werden, um den zuständigen SIP-Server für das Gespräch zu finden. Obwohl dieser Standard in Deutschland durch die DENIC e.G. mit der Subdomain „9.4.e164.arpa“ ebenfalls implementiert wurde, konnte sich das System in der Praxis nie flächendeckend durchsetzen. Die Technologie gilt heute weitgehend als veraltet oder „sterbend“. Dennoch existieren die Strukturen im Hintergrund weiter, oft ohne ausreichende Wartung durch die zuständigen Behörden. Die Vernachlässigung dieser Infrastruktur führte dazu, dass die Domain-Einträge für die genannten Überseegebiete verwaisten. Dass diese veralteten Protokolle dennoch von Telefonanbietern für die Anbindung von Militärstützpunkten genutzt wurden, zeigt, wie tiefgreifend die Abhängigkeit von solchen „Zombie-Systemen“ sein kann, deren Sicherheitsstatus über Jahre hinweg nicht mehr überprüft wurde.

Die Beteiligten: Behörden und die Rolle der Hackerin

Die Akteure in diesem Fall sind vielfältig und verteilen sich über verschiedene internationale Institutionen. Die Hackerin Lina agierte als unabhängige Sicherheitsforscherin, die den Missstand durch ihre Beobachtungen aufdeckte. Auf der institutionellen Seite war das RIPE NCC (Réseaux IP Européens Network Coordination Centre) involviert, das für die Verwaltung der Domain e164.arpa zuständig ist. Das RIPE NCC wies jedoch jegliche Verantwortung von sich und verwies auf die ITU-T (International Telecommunications Union). Auch britische Behörden, die für die Sicherheit in den Überseegebieten zuständig sind, zeigten sich zunächst untätig. Erst im März dieses Jahres, möglicherweise ausgelöst durch einen iranischen Raketenangriff auf Diego Garcia, änderte sich die Prioritätensetzung. Die britische Cybersicherheitsbehörde NCSC wurde aktiv, übernahm die Domain von der Hackerin und richtete eine inaktive Platzhalterseite ein. Die Zusammenarbeit zwischen den internationalen Gremien gestaltete sich laut dem Bericht als langwierige „Melde-Odyssee“, bei der sich die Organisationen gegenseitig die Zuständigkeit absprachen, anstatt proaktiv auf die Sicherheitslücke zu reagieren.

Einordnung: Warum vernachlässigte Infrastruktur ein Sicherheitsrisiko bleibt

Einzuordnen ist der Vorfall als klassisches Beispiel für das Risiko „verwaister“ digitaler Infrastruktur. Den Berichten zufolge zeigt sich hier eine gefährliche Lücke zwischen der ursprünglichen Planung eines technologischen Standards und dessen tatsächlicher, oft unkontrollierter Nutzung über Jahrzehnte hinweg. Dass eine private Person mit einem Budget von nur 10 Euro die Kontrolle über die Kommunikation militärischer Stützpunkte erlangen konnte, ist aus sicherheitspolitischer Sicht als alarmierend zu bewerten. Die Tatsache, dass das System ENUM in vielen Bereichen kaum noch aktiv genutzt wird, führt zu einer trügerischen Sicherheit: Man geht davon aus, dass die Infrastruktur keine Bedeutung mehr hat, während im Hintergrund dennoch kritische Prozesse – wie die Anbindung von Militärstandorten – darauf basieren. Die Verzögerung bei der Reaktion der Behörden deutet darauf hin, dass die Zuständigkeiten für solche „toten“ Systeme oft nicht mehr klar definiert sind. Erst ein konkretes Ereignis, wie der Raketenangriff, zwang die verantwortlichen Stellen zum Handeln, was die Anfälligkeit bürokratischer Strukturen gegenüber technologischen Sicherheitsrisiken unterstreicht.

Offene Fragen: Was der Bericht unbeantwortet lässt

Der Quelltext lässt einige Fragen offen, die für ein vollständiges Verständnis der Sicherheitslage relevant wären. Es bleibt beispielsweise unklar, welcher konkrete US-amerikanische oder britische Telefonanbieter die ENUM-Adressierung für die Militärstützpunkte auf Diego Garcia und Ascension Island nutzte und warum dieser Anbieter sich auf ein derart instabiles und verwaistes System verließ. Ebenso wird nicht explizit benannt, welche anderen Regionen oder Organisationen noch auf ENUM setzen und ob dort ähnliche Sicherheitslücken bestehen könnten. Auch die Frage, ob bereits vor der Übernahme durch die Hackerin unbefugte Dritte die Lücke entdeckt und möglicherweise für Spionagezwecke ausgenutzt haben, bleibt unbeantwortet. Der Text erwähnt lediglich, dass die Hackerin keine Anfragen aus St. Helena verzeichnete, gibt aber keine Auskunft darüber, ob die Protokolle der Nameserver vor ihrer Übernahme durch andere Akteure manipuliert wurden. Zudem bleibt die genaue Rolle der ITU-T bei der zukünftigen Verwaltung dieser Domains im Dunkeln, da der Text nur auf die allgemeine Zuständigkeit verweist.

Wie es weitergeht: Die Zukunft des ENUM-Systems

Die Zukunft des ENUM-Systems ist derzeit ungewiss und Gegenstand internationaler Debatten. Das RIPE NCC hat bereits im Mai dieses Jahres für Kontroversen gesorgt, indem es den Vorschlag unterbreitete, die gesamte Domain e164.arpa ersatzlos zu löschen. Dieser Vorstoß basiert auf einer internen Überprüfung, bei der festgestellt wurde, dass von den ehemals 46 länderspezifischen ENUM-Subdomains nur noch 28 funktionsfähig sind. Die Initiative zur Löschung unterstreicht den Trend, dass die Technologie als überholt gilt und das Risiko, das von den verbleibenden, oft fehlerhaften oder verwaisten Einträgen ausgeht, nicht mehr tragbar ist. Ob es zu einer koordinierten Abschaltung kommen wird oder ob die verbliebenen Nutzer auf alternative, sicherere Kommunikationswege umgestellt werden, ist bisher nicht entschieden. Die Hackerin Lina hat mit ihrer Aktion zwar eine akute Lücke geschlossen, doch das grundlegende Problem der veralteten und unzureichend gewarteten Infrastruktur bleibt bestehen, bis eine endgültige Entscheidung über den Fortbestand oder das Ende von ENUM getroffen wird.