Datenleck beim Telefonieren: Mobilfunknetze übermittelten unbemerkt sensible Smartphone-Daten

Ein gewöhnlicher Telefonanruf genügte, um hochsensible Geräteinformationen preiszugeben: Recherchen des Bayerischen Rundfunks (BR) haben eine gravierende Sicherheitslücke in deutschen Mobilfunknetzen aufgedeckt. Betroffen waren unter anderem Spitzenpolitiker wie CDU-Verteidigungsexperte Roderich Kiesewetter. Sicherheitsbehörden warnen vor Spionagerisiken durch ausländische Geheimdienste.

Was war passiert?

Bei regulären Telefongesprächen übertrugen die Netze deutscher Provider im Hintergrund weitaus mehr Daten als technisch notwendig. Bei über 70 Testverbindungen in den großen deutschen Mobilfunknetzen wies der BR nach, dass beim Verbindungsaufbau ungefiltert spezifische Gerätekennungen mitgesendet wurden:

  • Eindeutige Gerätenummer (IMEI): Die 15-stellige Identifikationsnummer, die jedes Smartphone weltweit unverwechselbar macht.
  • Exaktes Smartphone-Modell: Informationen über Typ und Hersteller des verwendeten Geräts.
  • Betriebssystem- und Softwarestand: Details über die installierte Firmware- und Patch-Version.

Besonders bei Anbietern wie der Telekom und Vodafone wurden diese Meta-Informationen im Rahmen der Verbindungsdaten teils unverschlüsselt übertragen oder für die Gegenstelle einsehbar gemacht.

Warum sind diese Daten so brisant?

Die offengelegten Informationen stellen ein erhebliches Sicherheitsrisiko dar – insbesondere für Personen des öffentlichen Lebens, Journalisten, Militärangehörige und Politiker:

  1. Erstellung von Bewegungsprofilen: Anhand einer festen IMEI-Nummer lässt sich ein Gerät netzübergreifend tracken. Selbst bei einem Wechsel der SIM-Karte bleibt die IMEI identisch.
  2. Gezielte Cyberangriffe: Das Bundesamt für Verfassungsschutz (BfV) sowie das Bundesverteidigungsministerium stuften den Vorfall als hohes Risiko ein. Kennt ein Angreifer das exakte Handymodell und den Patch-Stand, kann er gezielt bekannte, noch ungepatchte Sicherheitslücken für den Einsatz von Spyware (wie etwa Pegasus) ausnutzen.

Das BfV geht nach eigenen Angaben „nahezu sicher davon aus, dass fremde Nachrichtendienste entsprechende Informationen für ihre Zwecke nutzen“.

Prominente Betroffene und Reaktionen

Zu den Betroffenen zählte unter anderem der Bundestagsabgeordnete und Außen- sowie Sicherheitspolitiker Roderich Kiesewetter (CDU). Dass Telefonate ausgerechnet bei sicherheitspolitischen Entscheidungsträgern detaillierte Gerätedaten offenlegten, verdeutlicht die Tragweite des Vorfalls.

Nachdem der Bayerische Rundfunk die Netzbetreiber mit den Rechercheergebnissen konfrontiert hatte, reagierten die Unternehmen:

  • Netzanpassungen: Die betroffenen deutschen Provider nahmen umgehend technische Korrekturen vor, um die Übertragung der sensiblen Gerätedaten bei Sprachanrufen zu unterbinden.
  • Weltweite Warnung: Der internationale Mobilfunkverband GSMA (GSM Association) wurde eingeschaltet und rief Netzbetreiber weltweit dazu auf, ihre Systeme und Datenströme auf ähnliche Fehlkonfigurationen zu überprüfen.

Fazit

Der Fall zeigt eindrücklich, wie verwundbar moderne Kommunikationsinfrastruktur auf Protokollebene sein kann. Für Endnutzer gab es keine Möglichkeit, die Weitergabe dieser Daten im Smartphone-Menü zu deaktivieren – der Schutz der Privatsphäre lag hier vollständig in den Händen der Netzbetreiber.

Quelle:

Artikelbild mit Hilfe von KI erstellt.

generation i - Deine Community für alles über Apple und Heimautomationen

Diskutiere mit uns im Forum! 0 Antworten

Über den Autor

Ich habe generation i mit ins Leben gerufen, um Technik mit Verstand zu begleiten.

Apple-Fan? Definitiv. Aber immer mit dem kritischen Blick eines Gründers, dem Substanz wichtiger ist als jeder Hype.
Ich sorge für den richtigen Rhythmus zwischen Innovation und echtem Nutzen.

Andy Team