Hackerziel Mobiltelefon: Schwachpunkt Netzbetreiber

Das heißt: Jeder Netzbetreiber teilt einem anderen Netzbetreiber vor dem Versand einer SMS mit, in welcher Funkzelle sich der Empfänger gerade aufhält. Die Polizei etwa nutzt diese Daten, um den Aufenthaltsort verdächtiger oder gesuchter Personen festzustellen. Dazu verschicken sie an die Person eine sogenannte stille SMS, die keinen Inhalt hat und im Posteingang nie ankommt, wohl aber die Positionsdaten übermittelt.

Dieses Verfahren lädt förmlich zum Missbrauch ein. „Nicht alle Netzbetreiber in der Welt sind vertrauenswürdig“, heißt es in Sicherheitskreisen. Wer beispielsweise in diktatorisch regierten Ländern Zugriff auf solche Standortdaten erhält, lasse sich nur sehr schwer kontrollieren. In Hackerkreisen kursieren Links zu speziellen Web-Seiten, wo sich der aktuelle Standort eines Handybesitzers nach Eingabe der Handynummer abrufen lassen.

Verfrühte Freude

Eigentlich hätten Nohl und Melette nun keine Probleme, Versicherungsmanager Fischer wie BLG-Chef Aden auch noch abzuhören. Doch auf Fischers Smartphone, einem Samsung Galaxy, treten unerwartet Probleme auf. Mehrere Telefonate zwischen ihm und seiner Sekretärin lassen sich zwar abfangen. Der Versuch, die Zahlkolonnen zu decodieren, scheitert jedoch. Fischers Netzbetreiber Vodafone stößt in Stuttgart offenbar an seine Kapazitätsgrenzen und hat die Zahl der gleichzeitig in einer Funkzelle möglichen Telefonate von 8 auf 16 Gespräche verdoppelt. Dazu muss Vodafone die via Funk übertragenen Gesprächsdaten allerdings stärker als üblich komprimieren. Anstelle des Originaltons erhalten die Hacker dadurch nur unverständliches Kauderwelsch. Für einen Moment wirkt Fischer erleichtert. „So einfach lässt sich mein Smartphone dann ja doch noch nicht abhören“, sagt er.

Doch die Freude ist verfrüht. Mit Fischers Erlaubnis speichern die Hacker die undefinierbare Datei und entschlüsseln sie am nächsten Tag in ihrem Berliner Büro. „Wo verbringen Sie denn Ihre Sommerferien?“, hören sie Fischer einen Gesprächspartner fragen, der gut hörbar antwortet: „Ich fliege mit der Familie für zwei Wochen in die Provence.“

Hallo, Schatz!

Richtig auf die Pelle rücken Nohl und Melette Versicherungsmanager Fischer, indem sie sich noch tiefer in sein Smartphone wühlen. Theoretisch könnten sie mit der Mobilnummer auch Fischers Identität annehmen und damit alles aus dem Netz aufgreifen, was für ihn bestimmt ist. Um Fischer zu schützen, weichen die Hacker jedoch auf ein Handy der WirtschaftsWoche aus. Zehn Minuten später haben sie die Mailbox geknackt und können alle Nachrichten abhören, ohne dass Fischer das merkt. „Hallo, Schatz, ich hoffe, du bist gut in Stuttgart angekommen? Denk bitte daran, dass wir heute Abend ins Kino gehen. Sei bitte rechtzeitig zurück“, sagt eine weibliche Stimme auf dem Redaktionshandy – aber auch auf dem der Hacker.

Möglich sind solche Lauschangriffe, weil die vier deutschen Mobilfunkbetreiber nicht alle Sicherheitsvorkehrungen in ihren Netzen aktivieren, die Missbrauch verhindern. Kein Mobilfunker hat zum Beispiel das kaum zu knackende Verschlüsselungssystem A5/3 eingebaut. Auch andere vergleichsweise simplen Möglichkeiten werden kaum genutzt.