BSI-Warnung: Bluetooth-Lücken ermöglichen Abhören und Standort-Tracking

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine offizielle Warnung bezüglich der Nutzung von drahtlosen Kommunikationsfunktionen auf Mobilgeräten herausgegeben. In einer aktuellen Mitteilung rät die Behörde den Anwendern dazu, spezifische Funktionen wie Bluetooth konsequent zu deaktivieren, solange diese nicht ausdrücklich benötigt werden. Hintergrund der Empfehlung sind neu identifizierte Sicherheitslücken, die ein potenzielles Mitlesen sensibler Daten durch unbefugte Dritte ermöglichen.

Identifizierte Schwachstellen durch ERNW und die KU Leuven

Die Warnung des BSI stützt sich auf Untersuchungen verschiedener Sicherheitsforscher, die kritische Einfallstore in gängigen Protokollen nachgewiesen haben. So identifizierte das IT-Sicherheitsunternehmen ERNW insgesamt drei Schwachstellen. Diese ermöglichen es Angreifern theoretisch, eigenständig Telefonate von einem fremden Gerät aus zu starten oder die private Anruferhistorie der Nutzer einzusehen.

Parallel dazu lieferten Forscher der Universität KU Leuven Erkenntnisse zu einer Angriffsmethode namens „WhisperPair“. Dieser Angriffsvektor zielt speziell auf die Funktion „Google Fast Pair“ ab. Den Experten zufolge ließen sich über diese Lücke Audioinhalte abhören sowie die Mikrofone betroffener Geräte aus der Ferne aktivieren. Darüber hinaus bestehe das Risiko eines unerlaubten Standort-Trackings der Anwender.

Technische Hürden und Risikobewertung

Trotz der Tragweite der entdeckten Sicherheitsmängel ordnet die Behörde das unmittelbare Risiko für den Durchschnittsnutzer als eher gering ein. Für eine erfolgreiche Ausnutzung der Schwachstellen sei zum einen eine hohe technische Expertise aufseiten der Angreifer erforderlich. Zum anderen ist in der Regel eine physische Nähe zum Zielgerät notwendig, da die Reichweite der Bluetooth-Technologie technisch begrenzt ist.

Banking, WhatsApp und sensible Telefonate – das Smartphone ist heute unser wichtigster Datenspeicher und damit ein Hauptziel für Hacker. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Android-Gerät mit fünf einfachen Schritten effektiv vor unbefugtem Zugriff schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Ein weiterer technischer Aspekt betrifft die Handhabung des sogenannten Flugmodus. Das BSI weist darauf hin, dass die Aktivierung dieser Funktion Bluetooth-Verbindungen nicht in jedem Fall automatisch und vollständig unterbricht. Nutzer sollten daher manuell prüfen, ob die Funkverbindungen tatsächlich getrennt wurden.

Handlungsempfehlungen für die Praxis

Um die Sicherheit der persönlichen Daten zu gewährleisten, empfiehlt das Bundesamt eine bewusste Steuerung der Geräteeinstellungen. Bluetooth sollte demnach nur in jenen Momenten aktiv sein, in denen eine Kopplung mit Peripheriegeräten wie Kopfhörern oder Fahrzeugsystemen tatsächlich stattfindet. Sobald die Verbindung nicht mehr genutzt wird, sei das Ausschalten der Funktion der effektivste Schutz gegen die beschriebenen Angriffsszenarien.

Neben der manuellen Deaktivierung von Bluetooth-Funktionen helfen vor allem regelmäßige System-Updates dabei, bekannte Sicherheitslücken dauerhaft zu schließen. Erfahren Sie in diesem gratis PDF-Report, wie Sie Ihr Android-Smartphone ohne Stress aktuell halten und Malware keine Chance geben. Kostenlosen Android-Update-Ratgeber herunterladen

Neben dem Sicherheitsaspekt weist das BSI auf einen praktischen Nebeneffekt dieser Maßnahme hin: Die konsequente Deaktivierung von ungenutzten Funkmodulen trägt unmittelbar zur Schonung der Akkukapazität bei, da die kontinuierliche Suche nach verfügbaren Geräten im Hintergrund entfällt.

de | wissenschaft | 69900217 |