Smartphone-Nutzer gefährdet: Angreifer konnten per Anruf Gerätedaten ausspähen

Was geschehen ist – die Kernmeldung ausführlich

Eine schwerwiegende Sicherheitslücke in den Mobilfunknetzen hat es Angreifern ermöglicht, sensible Daten von Smartphone-Nutzern allein durch einen Anruf zu erlangen. Wie Recherchen des Bayerischen Rundfunks (BR) belegen, konnten Unbefugte dabei Informationen wie die weltweit eindeutige IMEI-Kennung (International Mobile Equipment Identity), das spezifische Smartphone-Modell sowie die installierte Betriebssystemversion auslesen. Besonders kritisch ist hierbei, dass der betroffene Nutzer den Anruf nicht einmal entgegennehmen musste, damit die Datenübermittlung stattfand. Die Sicherheitslücke trat in den Netzen mehrerer deutscher Mobilfunkanbieter auf. Da die Übertragung solcher Identifikationsmerkmale in den offiziellen Spezifikationen des internationalen Standardisierungsgremiums 3GPP eigentlich nicht vorgesehen ist, handelt es sich um eine gravierende Fehlkonfiguration, die weitreichende Folgen für die Privatsphäre und Sicherheit der betroffenen Mobilfunkkunden hatte. Die Entdeckung dieser Schwachstelle wirft ein Schlaglicht auf die Verwundbarkeit der zugrunde liegenden Netzwerkinfrastruktur, die im Alltag von Millionen Menschen als sicher vorausgesetzt wird. Die Erkenntnisse, die durch gezielte Testanrufe gewonnen wurden, zeigen, dass die technische Architektur der Netze in bestimmten Konstellationen Informationen preisgab, die unter keinen Umständen hätten nach außen dringen dürfen.

Die Einzelheiten – Zahlen, Namen und Orte

Im Rahmen der journalistischen Untersuchung durch den Bayerischen Rundfunk wurden über 70 Testanrufe durchgeführt, um die Sicherheitslücke zu verifizieren. Ein prominentes Beispiel für die Gefährdung war der CDU-Bundestagsabgeordnete Roderich Kiesewetter, an dessen Mobilgerät die Reporter erfolgreich die IMEI-Nummer sowie das genutzte Gerätemodell bestimmen konnten. Die Sicherheitslücke manifestierte sich bei den großen deutschen Providern unterschiedlich: Bei der Deutschen Telekom und bei Telefónica (O2) konnten die IMEI-Kennungen an den Anrufer übermittelt werden. In den Netzen von Telekom und Vodafone wurden zudem Informationen über das verwendete Smartphone-Modell sowie die Version des Betriebssystems preisgegeben. Diese Daten sind hochsensibel, da sie als Basis für weitere, gezielte Angriffe dienen können. Der internationale Mobilfunkverband GSMA, der mehr als 1.000 Mitgliedsunternehmen vertritt, hat die Existenz der Lücke nach der Konfrontation durch die Reporter bestätigt. In der Folge wurden alle Mitgliedsunternehmen weltweit über die Gefahr informiert und dazu angehalten, ihre Netzwerkkonfigurationen umgehend zu überprüfen und die unbefugte Datenübermittlung durch entsprechende Filtermechanismen zu unterbinden. Die technische Analyse ergab, dass die Datenübermittlung nicht bei jedem Anruf erfolgte, sondern an spezifische, jedoch nicht näher definierte Konstellationen innerhalb der Netzabläufe geknüpft war.

Hintergrund – Der bisherige Verlauf

Die Entdeckung der Sicherheitslücke ist das Ergebnis einer intensiven Recherchearbeit, die die Schwachstellen in der Kommunikation zwischen Mobilfunkgeräten und den Vermittlungsstellen der Provider offenlegte. Über Jahre hinweg wurde die Sicherheit der Mobilfunknetze durch die 3GPP-Standards definiert, die eigentlich strikte Regeln für den Datenaustausch vorsehen. Dass nun dennoch IMEI-Daten und Betriebssysteminformationen übertragen wurden, deutet auf eine Diskrepanz zwischen den theoretischen Sicherheitsvorgaben und der tatsächlichen Implementierung in der Netzwerkinfrastruktur hin. Die Tatsache, dass Geheimdienste laut Einschätzung des Bundesamtes für Verfassungsschutz bereits in der Vergangenheit Cyberangriffe auf Mobilgeräte durchgeführt haben, unterstreicht die Relevanz der nun aufgedeckten Lücke. Das Bundesamt geht „nahezu sicher“ davon aus, dass fremde Nachrichtendienste solche Informationen aktiv für ihre Zwecke nutzen, um Zielpersonen zu überwachen oder Angriffsvektoren vorzubereiten. Die Sicherheitslücke existierte über einen längeren Zeitraum, unbemerkt von den Endnutzern, die sich in der Sicherheit ihres Mobilfunkvertrages wähnten. Erst durch die systematischen Tests des BR konnte das Ausmaß der Fehlkonfiguration dokumentiert werden, die nun weltweit zu einer Überprüfung der Netzwerke bei allen großen Providern geführt hat.

Die Beteiligten – Wer ist betroffen und wer entscheidet

Die Liste der Betroffenen umfasst potenziell eine unbestimmte Anzahl von Smartphone-Nutzern in Deutschland und darüber hinaus. Da die Sicherheitslücke in den Netzen der großen deutschen Provider wie Telekom, Vodafone und Telefónica (O2) auftrat, waren Millionen von Kunden indirekt gefährdet. Auf der Seite der Entscheider und Akteure steht vor allem der internationale Mobilfunkverband GSMA, der als zentrale Instanz die Warnungen an die weltweit über 1.000 Mitgliedsunternehmen herausgab. Das Bundesamt für Verfassungsschutz spielt eine zentrale Rolle in der Bewertung der Bedrohungslage, insbesondere im Hinblick auf die Aktivitäten fremder Geheimdienste. Der Bayerische Rundfunk als recherchierendes Medium agierte als Aufdecker der Schwachstelle, während der CDU-Bundestagsabgeordnete Roderich Kiesewetter als prominentes Beispiel für die Verwundbarkeit diente. Die Mobilfunkanbieter selbst stehen in der Pflicht, ihre technische Infrastruktur so zu konfigurieren, dass solche Datenabflüsse künftig ausgeschlossen sind. Die Verantwortung für die Sicherheit der Netze liegt somit bei den Providern, während die Aufsicht und die sicherheitspolitische Einordnung durch staatliche Stellen wie das Bundesamt für Verfassungsschutz erfolgen.

Einordnung – Was das bedeutet

Einzuordnen ist das so: Die Sicherheitslücke stellt eine erhebliche Bedrohung für die digitale Privatsphäre dar. Die IMEI-Nummer ist ein eindeutiges Identifikationsmerkmal eines Gerätes, das im Grunde wie ein digitaler Fingerabdruck fungiert. Wenn Angreifer diese Nummer in Kombination mit dem Gerätemodell und der Betriebssystemversion erhalten, können sie gezielte Phishing-Kampagnen starten oder das Gerät im Netz tracken. Den Berichten zufolge ist die Gefahr besonders deshalb groß, weil die Lücke keine Interaktion des Opfers erforderte. Ein einfacher Anruf genügte, um die Informationen abzugreifen. Dies entwertet das Sicherheitsgefühl bei der Nutzung von Mobiltelefonen massiv, da der Nutzer selbst keine Möglichkeit hatte, den Datenabfluss durch eigenes Verhalten zu verhindern. Die technische Abweichung von den 3GPP-Spezifikationen zeigt zudem, dass selbst standardisierte Protokolle in der Praxis durch fehlerhafte Implementierungen der Provider untergraben werden können. Es handelt sich hierbei nicht um einen Fehler im Endgerät, sondern um ein strukturelles Problem in der Netzwerkinfrastruktur, was die Lösung des Problems für den einzelnen Anwender unmöglich machte. Die Sicherheitslücke ist somit ein Paradebeispiel für die Komplexität und die potenziellen Risiken moderner Telekommunikationsnetze.

Offene Fragen – Was der Quelltext nicht beantwortet

Der Quelltext lässt einige wesentliche Punkte offen, die für ein vollständiges Verständnis der Sicherheitslage wichtig wären. Zum einen wird nicht präzise erläutert, welche spezifischen „Konstellationen“ zu der Datenübermittlung führten. Es bleibt unklar, ob es sich um bestimmte Netzübergänge, Roaming-Szenarien oder spezielle Signalisierungsprotokolle handelte, die den Fehler auslösten. Ebenso wenig wird detailliert dargelegt, wie lange die Sicherheitslücke bereits bestand und ob es konkrete Beweise dafür gibt, dass sie vor der Entdeckung durch den BR bereits von Kriminellen oder Geheimdiensten aktiv ausgenutzt wurde. Auch die Frage, ob alle Mobilfunkgenerationen – also 2G, 3G, 4G und 5G – gleichermaßen betroffen waren oder ob die Lücke auf bestimmte Standards begrenzt war, bleibt unbeantwortet. Des Weiteren fehlen Informationen darüber, ob die Provider bereits vor der Anfrage des BR Kenntnis von der Schwachstelle hatten oder ob sie erst durch die Medienberichterstattung auf das Problem aufmerksam wurden. Die genaue technische Ursache für die Abweichung von den 3GPP-Spezifikationen wird nur oberflächlich als Fehlkonfiguration bezeichnet, ohne tiefergehende Details zur systemischen Ursache zu liefern.

Wie es weitergeht – Angekündigte Schritte

Die Sicherheitslücke in den Netzen der deutschen Provider soll laut den vorliegenden Informationen inzwischen geschlossen sein. Nutzer müssen hierzulande nach derzeitigem Stand keine eigenen Maßnahmen ergreifen, da die Korrekturen serverseitig in den Netzen der Anbieter vorgenommen wurden. Die GSMA hat ihre mehr als 1.000 Mitgliedsunternehmen weltweit dazu aufgefordert, ihre Netzwerkkonfigurationen einer gründlichen Prüfung zu unterziehen und unnötig übermittelte Informationen durch Filtermechanismen zu blockieren. Dies deutet darauf hin, dass die Aufarbeitung des Vorfalls international noch andauert und die Provider weltweit unter Druck stehen, ihre Infrastrukturen nachzubessern. Ob es weitere regulatorische Konsequenzen durch staatliche Aufsichtsbehörden geben wird, bleibt abzuwarten. Die Branche ist nun sensibilisiert, und es ist davon auszugehen, dass die Einhaltung der 3GPP-Spezifikationen in Zukunft strenger überwacht wird, um ähnliche Vorfälle zu vermeiden. Die technische Sicherheit der Mobilfunknetze bleibt ein dynamisches Feld, in dem die Überprüfung der Netzwerkkonfigurationen zu einer dauerhaften Aufgabe für die Betreiber geworden ist.