Iran machte US-Soldaten über Mobilfunk-Schwachstellen ausfindig

Ein Teil der Opfer des US-Militärs im Iran-Krieg geht wohl auf längst bekannte Sicherheitslücken in Mobilfunknetzen zurück. Über diese konnte das iranische Militär Standorte von US-Soldaten und zivilen Auftragnehmern ermitteln und diese angreifen.

Lokalisierung über altes SS7-Protokoll

Seitens des Irans habe es zu diesem Zweck wiederholt Angriffe auf Mobilfunknetze in umliegenden Ländern gegeben. Das legen Telekommunikationsdaten sowie Aussagen mehrerer mit den Vorgängen vertrauter Personen nahe, heißt es in einem Bericht der britischen Wirtschaftszeitung Financial Times. In Washington wächst deshalb die Sorge, dass digitale Ortungsmöglichkeiten die Sicherheit amerikanischer Streitkräfte gefährden könnten.

Den vorliegenden Informationen zufolge begann die mutmaßliche Überwachung bereits vor Beginn der militärischen Auseinandersetzungen Ende Februar und setzte sich in den ersten Kriegstagen fort. In dieser Phase reagierte Teheran mit Raketen- und Drohnenangriffen auf US-Stützpunkte und militärische Einrichtungen in der Region.


Im Mittelpunkt stehen SS7-Anfragen. Dabei wird eine seit Langem bekannte Schwachstelle im internationalen Mobilfunknetz ausgenutzt, um den ungefähren Aufenthaltsort einzelner Mobiltelefone zu bestimmen. Nach Einschätzung zweier Cybersicherheitsexperten deuten zahlreiche solcher Anfragen auf eine koordinierte Kampagne hin. Einige der inzwischen blockierten Zugriffe sollen sich einem iranischen Mobilfunkanbieter zuordnen lassen.

Vertreter mehrerer Golfstaaten vermuteten demnach, dass der Iran oder verbündete Akteure bestehende Roaming-Abkommen mit regionalen Netzbetreibern genutzt hätten, um nach US-Personal zu suchen. Zusätzlich besteht der Verdacht, dass in der autonomen Region Kurdistan im Irak kommerzielle Werbedatenbanken missbraucht wurden. Solche Daten enthalten unter anderem Werbe-Identifikationsnummern von Smartphones, die Rückschlüsse auf Aufenthaltsorte ermöglichen.

US-Militär relativiert Berichte

Das US-Zentralkommando bestätigte gegenüber dem Kongress, mehrere Hinweise auf Versuche erhalten zu haben, Personal mithilfe kommerzieller Standortdaten zu überwachen. Zugleich betonte ein US-Regierungsvertreter, es gebe keine Belege dafür, dass diese Daten eine entscheidende Rolle bei den tatsächlichen Angriffen gespielt hätten. Das Militär habe aber außergewöhnliche Schutzmaßnahmen ergriffen, über deren Einzelheiten jedoch keine Auskunft gegeben werde.

Mehrere US-Abgeordnete fordern trotzdem strengere Regeln für den Umgang mit Standortdaten. Der demokratische Senator Ron Wyden sieht erstmals Hinweise darauf, dass kommerziell verfügbare Bewegungsdaten gezielt zur Verfolgung US-amerikanischer Kräfte in einem bewaffneten Konflikt eingesetzt worden sein könnten. Auch der republikanische Kongressabgeordnete Pat Harrigan warnt vor erheblichen Sicherheitsrisiken und setzt sich für ein Gesetz ein, das den Verkauf digitaler Bewegungsprofile von Beschäftigten der US-Regierung unterbinden soll.

Sicherheitsexperten weisen allerdings darauf hin, dass Smartphones auch ohne direkte Angriffe zahlreiche Informationen preisgeben. Standortdaten, Kontakte oder Bewegungsmuster könnten auch aus verschiedenen digitalen Quellen zusammengeführt werden und so ein detailliertes Bild der Aktivitäten einzelner Personen liefern.

Siehe auch: