Sicherheitslücke in Mobilfunknetzen aufgedeckt

RADIO REEPERBAHN Hamburg berichtet: Eine aktuelle Recherche des Bayerischen Rundfunks (BR) hat eine schwerwiegende Sicherheitslücke in deutschen Mobilfunknetzen aufgedeckt. Dabei wurden sensible Gerätedaten an Anrufer übermittelt, noch bevor das Gespräch überhaupt angenommen wurde. Das Bundesamt für Verfassungsschutz (BfV) stuft diese Schwachstelle als sicherheitsrelevant ein und geht davon aus, dass fremde Nachrichtendienste solche Informationen aktiv für ihre Zwecke nutzen.

Die investigative Recherche des BR zeigte, dass bei mehr als 70 Testanrufen in den großen deutschen Mobilfunknetzen unterschiedliche Datenlecks auftraten. Demnach wurden in einigen Fällen die 15-stellige IMEI (International Mobile Equipment Identity), das spezifische Smartphone-Modell oder die Betriebssystemversion an die Anruferseite übermittelt. Diese Daten konnten bereits während des Verbindungsaufbaus, also noch vor dem eigentlichen Abheben des Telefons, erfasst werden. So übermittelten die Telekom und Telefónica in bestimmten Tests IMEI-Nummern, während die Telekom und Vodafone Gerätedaten sowie Betriebssysteminformationen preisgaben.

Solche detaillierten Gerätedaten stellen ein erhebliches Risiko dar. Der Verfassungsschutz warnt explizit, dass diese Informationen gezielte Cyberangriffe und den Einsatz von Spionagesoftware erheblich erleichtern könnten. Es sei „nahezu sicher“, dass fremde Nachrichtendienste die offengelegten Daten für ihre Spionageaktivitäten nutzen. Auch der CDU-Bundestagsabgeordnete Roderich Kiesewetter war von der Lücke betroffen; bei einem präparierten Testanruf durch Reporter konnte die Kennnummer seines Handys problemlos ausgelesen werden. Er bezeichnete die Schwachstelle als potenzielles „Einfallstor für ausländische Nachrichtendienste“ und forderte eine rasche Aufklärung.

Die Entdeckung hat umgehend Reaktionen ausgelöst. Die betroffenen deutschen Netzbetreiber Telekom, Vodafone und Telefónica haben nach Hinweisen des BR technische Änderungen vorgenommen oder angekündigt, um die Sicherheitslücke zu schließen. Zudem informierte die GSMA, die globale Standardisierungsorganisation für Mobilfunkbetreiber, über 1.000 ihrer Mitgliedsunternehmen weltweit über die Problematik. Die Bundesnetzagentur betont die besondere Schutzwürdigkeit der IMEI, während die Standardisierungsorganisation 3GPP klarstellt, dass die IMEI bei normalen Anrufen nicht an die Gegenseite übertragen werden soll.

Die Vorfälle unterstreichen die anhaltende Notwendigkeit, die Sicherheit von Mobilfunknetzen kontinuierlich zu überprüfen und zu verbessern. Auch wenn die Netzbetreiber rasch reagiert haben, zeigt die BR-Recherche, wie elementare Schutzmechanismen in der Praxis unterlaufen werden können und welche weitreichenden Konsequenzen dies für die Privatsphäre und nationale Sicherheit haben kann. Es bleibt entscheidend, dass derartige Schwachstellen konsequent behoben werden, um die Vertraulichkeit sensibler Nutzerdaten und die Integrität der Kommunikationsinfrastruktur zu gewährleisten.

Symbolbild – Foto: Towfiqu barbhuiya / Pexels

Hinweis: Bei der Bearbeitung dieses Beitrags kann Künstliche Intelligenz zum Einsatz gekommen sein.