LONDON (IT BOLTWISE) – Bei aktiven Telefonanrufen können Mobilfunknetze in Deutschland laut einer Recherche gerätespezifische Daten an Gesprächspartner übertragen. Dazu zählen unter anderem die IMEI, das Gerätermodell sowie die Version des installierten Betriebssystems. Das Bundesamt für Verfassungsschutz ordnet die Schwachstelle als sicherheitsrelevant ein. Bis angekündigte Systemänderungen greifen, bleibt die Weitergabe bei Anrufen über die betroffenen Netze möglich.
Wenn während eines Telefonats plötzlich mehr als nur Sprache über die Funkstrecke fließt, wird es für die IT-Sicherheit schnell unbequem. In den deutschen Mobilfunknetzen ist eine Schwachstelle beschrieben, bei der bei aktiven Anrufen gerätespezifische Informationen aus dem Smartphone-Umfeld an den Anrufer übertragen werden. Genannt werden insbesondere die IMEI-Nummer, das Gerätermodell sowie die Version des installierten Betriebssystems. Für Angreifer ist das mehr als „Metadaten am Rand“: Gerätekennungen und Betriebssystemstände erleichtern Abfragen, Schätzung von Verwundbarkeiten und das gezielte Ausnutzen weiterer Schwachstellen.
Die sicherheitspolitische Einordnung kommt vom Bundesamt für Verfassungsschutz, das die Lücke als sicherheitsrelevant bewertet. Damit rückt der Vorfall aus dem Bereich rein technischer Detaildiskussionen heraus. Im Kern geht es darum, dass Informationen, die üblicherweise für die Netzinfrastruktur oder das Roaming benötigt werden, in einem Kontext landen, in dem sie für Kommunikationspartner sichtbar werden. Gerade in Systemen, die auf Standards und Schnittstellen aufbauen, können kleine Abweichungen oder Interpretationen in der Signalisierung weitreichende Folgen haben. Auch weil die Angaben zur Schwachstelle nicht auf ein einzelnes Gerät oder Modell beschränkt sind, sondern in einem normalen Anrufablauf auftreten.
Betroffen sind laut den vorliegenden Informationen die drei großen Netzbetreiber: Deutsche Telekom, Telefónica und Vodafone. Die Konsequenz für Nutzerinnen und Nutzer ist konkret und zugleich unbequem: Solange die angekündigten Systemänderungen nicht umgesetzt sind, können bei Telefonaten über diese Netze weiterhin Daten wie IMEI, Modellbezeichnung und Betriebssystemversion beim jeweiligen Gesprächspartner ankommen. Das erhöht zwar nicht automatisch die Wahrscheinlichkeit, dass ein Gerät „sofort kompromittiert“ wird, verbessert aber die Ausgangslage für missbräuchliche Profilbildung. Besonders relevant ist dabei, dass sich über Betriebssystemversionen und Geräteklassen oft Rückschlüsse auf installierte Komponenten und den wahrscheinlichen Patch-Stand ziehen lassen.
Dass nicht nur „irgendwer“ theoretisch betroffen ist, sondern auch Personen des öffentlichen Lebens, zeigt die Recherche anhand eines konkreten Falls: Der CDU-Politiker Roderich Kiesewetter soll von der beschriebenen Datenübertragung betroffen gewesen sein. Solche Beispiele sind für die Risikokommunikation wichtig, weil sie die Abstraktion „Metadaten“ in eine reale Beobachtung übersetzen. Für Organisationen, die besonders auf Kommunikationsschutz angewiesen sind, wird damit verständlich, warum die Bewertung durch das Verfassungsschutz-Umfeld Gewicht hat. Selbst wenn ein einzelner Datenpunkt nicht ausreicht, um sofort zu kompromittieren, kann die Summe aus Gerätekennung, Modell und OS-Stand die Schwelle für weitere Angriffe senken.
Ein weiterer Aspekt verschiebt die Perspektive von Deutschland auf die globale Technikbasis: Die Global System for Mobile Communications Association (GSMA) hatte laut Bericht bereits mehr als 1.000 Unternehmen vor der Schwachstelle gewarnt. Das spricht dafür, dass es sich eher um ein strukturelles Problem in Kommunikationsabläufen oder Schnittstellen handelt als um eine ausschließlich nationale Besonderheit. Für Unternehmen und Betreiber bedeutet das: Sie können sich nicht darauf verlassen, dass ein Patch „auf Landesebene“ genügt. Stattdessen müssen die Änderungen in den jeweiligen Netzkomponenten konsistent umgesetzt und im Betrieb überprüft werden, damit die Weitergabe dieser Informationen im Anrufprozess tatsächlich unterbunden wird.
Für die Praxis folgt daraus eine zweigeteilte Strategie: kurzfristig begrenzen Nutzer die Angriffsfläche, mittelfristig sorgen Netzbetreiber für strukturelle Korrekturen. Nutzer sollten vor allem sicherstellen, dass das Betriebssystem auf dem neuesten Stand ist, weil viele Folgeangriffe an bekannte Schwachstellen und unzureichende Patches anknüpfen. Dazu passt auch ein Blick auf Firmware- und Sicherheitsupdates des Herstellers. Gleichzeitig lohnt sich für IT-Verantwortliche die Annahme, dass Geräteidentitäten und Versionen in Kommunikationsszenarien sichtbar werden können, und die entsprechenden Risiken in Bedrohungsmodellen zu berücksichtigen. Bis die Netze die angekündigten Systemänderungen ausrollen, bleibt die beschriebene Datenübertragung bei Anrufen über die betroffenen Anbieter möglich – ein Zeitraum, den man mit Hygiene-Maßnahmen im Gerät und kontrollierten Kommunikationsprozessen überbrücken kann, statt darauf zu warten, dass „nichts passiert“.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Mobilfunk-Sicherheitslücke: Netze leaken bei Anrufen IMEI und OS-Version" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Mobilfunk-Sicherheitslücke: Netze leaken bei Anrufen IMEI und OS-Version" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Mobilfunk-Sicherheitslücke: Netze leaken bei Anrufen IMEI und OS-Version« bei Google Deutschland suchen, bei Bing oder Google News!