Die Forschungsergebnisse des Citizen Lab offenbaren ein massives Sicherheitsdefizit in der globalen Mobilfunkinfrastruktur. Die identifizierten Kampagnen nutzen zwei unterschiedliche Angriffsstrategien, die beide auf fundamentalen Schwachstellen in der Telekommunikationstechnik basieren.
Die erste Methode setzt auf manipulierte SMS-Nachrichten, die versteckte Befehle enthalten. Diese SMS verwandeln das Zielgerät in einen versteckten Tracking-Beacon und ermöglichen es den Angreifern, die Position kontinuierlich zu überwachen. Die zweite Strategie exploitiert Schwachstellen im Signaling System 7 (SS7) – dem Protokoll, das in älteren 3G-Netzen für die Vermittlung von Anrufen und Nachrichten zuständig ist.
SS7 gilt als Sicherheitsalbtraum der Mobilfunkbranche. Das Protokoll verfügt über keine Authentifizierungsmechanismen und verzichtet auf Verschlüsselung. Dies ermöglicht es Angreifern, sich als legitime Netzwerkknoten auszugeben und ungehindert Signalisierungsdaten zu manipulieren. Besonders besorgniserregend: Auch die neueren Diameter-Protokolle für 4G- und 5G-Netze sind nicht sicher, da viele Netzbetreiber die verfügbaren Sicherheitsmaßnahmen nicht implementieren.
Gary Miller, einer der Autoren des Citizen-Lab-Reports, betont in einem Interview, dass ein israelisches Unternehmen hinter den Angriffen stecken dürfte – ermittelt anhand der Routing-Pfade der Signalisierungsdaten, die nach Israel zurückführten. Noch alarmierender ist seine Aussage, dass dies kein Einzelfall ist: “Wir reden nicht von wenigen Spyware-Versuchen. Das sind massive Mengen an nicht autorisiertem Traffic, und über 90 Prozent davon werden von Dritten erzeugt, die Zugriff auf die Mobilfunk-Signalisierungsumgebung haben.”
Die Angreifer nutzten gezielt drei Telekommunikationsnetze als Einstiegs- und Transitpunkte. Diese Netze fungieren als Gateways, die Verkehr über vertrauenswürdige Signalisierungsverbindungen leiten – und gleichzeitig Bedrohungsakteuren Zugang bieten.
Für Deutschlands Cybersicherheitslandschaft ist dies ein Weckruf. Während deutsche Telekommunikationsunternehmen und Regulatoren wie die Bundesnetzagentur diesen Erkenntnissen nachgehen sollten, bleibt eine Grundwahrheit bestehen: Solange diese fundamentalen Protokoll-Schwachstellen in der globalen Infrastruktur existieren, werden Überwachungsaktivitäten ein strukturelles Risiko darstellen.