Rundschreiben Nr. 20/2012 des Landeskirchenamtes an die Kirchengemeinden, Kirchenkreise und kirchlichen Verbände betreffend kirchlicher Datenschutz:
Sicherheitslücken bei Schnurlostelefonen und Mobiltelefonen¹#

Das Abhören von mit Schnurlostelefonen und Mobiltelefonen geführten Gespräche wird immer einfacher. Dies liegt darin begründet, dass zum einen die Kosten für die zum Abhören erforderliche Hardware gefallen sind (bereits ab 30,00 € über das Internet erhältlich) und zum Anderen die dafür benötigten Programme über das Internet heruntergeladen werden können. Das Abhörverbot des Telekommunikationsgesetzes (TMG) und die Regelungen des Strafgesetzbuches (StGB) schrecken hierbei vermutlich kaum ab, auch wenn das Abhören mit Freiheitsstrafe bis zu drei Jahre oder mit Geldstrafe bedroht ist (§ 89 TMG; § 201 StGB).

Mit Rundschreiben vom 27. März 2003 (Az.: A 14-03/01.09; im Fachinformationssystem-Kirchenrecht z. Z. noch unter der Nr. 855.5 aufrufbar) hatten wir bereits ausgeführt, dass vertraulich geführte Gespräche mit schnurlosen Telefonen, die mit der älteren analogen Übertragungstechnik betrieben werden, ohne großen Aufwand abgehört werden können. Derartige Telefone, die z. B. mit dem Standard „CT1+“ arbeiten, sind seit dem 01.01.2009 nicht mehr zugelassen, aber zum Teil noch im Einsatz.

Damals hatten wir ausgeführt, dass schnurlose Telefone, die die Sprache digital mit dem DECT-Standard (Digital Enhanced Cordless Telecommunication) übertragen, einen gewissen Schutz über einen Verschlüsselungsmechanismus bieten. Spätestens seit 2009 ist bekannt, dass über DECT geführte Telefonate mit geringem Kostenaufwand und verhältnismäßig geringen Vorkenntnissen von Hackern abgehört werden können. Ein Problem hierbei ist auch, dass einige Hersteller aktueller DECT-Produkte die optional standardisierte Verschlüsselung nicht einsetzen. Für die Personen, die mit Schnurlostelefonen kommunizieren, ist es dabei nicht erkennbar, ob das verwendete Gerät die Verschlüsselungsmöglichkeiten von DECT nutzt oder ob die Daten völlig unverschlüsselt übertragen werden. Auch ist es für Hacker verhältnismäßig leicht, Telefonate auf ihre Basisstation umzuleiten oder kostenlos zu telefonieren, wenn es ihnen gelingt, das Mobilteil der kirchlichen Stelle bei ihrer Basisstation anzumelden. Auch bei mustergültig verschlüsselten Gesprächen sind Sicherheitslücken gefunden worden, so gibt es Schnurlostelefone, bei denen der Hacker jede gewählte Rufnummer direkt mitlesen kann.

In einem aufwendigen Test²# wurden im Jahr 2009 fünfzig Schnurlostelefone auf Sicherheitslücken überprüft. Jedes Schnurlostelefon hatte mindestens eine Sicherheitslücke, manche auch mehrere, so dass keines der eingesetzten Telefon als sicher einzustufen war.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist bereits seit 2003 auf Sicherheitsrisiken beim Einsatz von DECT-Telefonen hin³#.

Bei der Benutzung von Schnurlostelefonen wird Folgendes empfohlen:

Stattdessen sollten schnurgebundene Telefone eingesetzt werden, die normalerweise als sicher gelten, da der Telefon-Hausverteiler in der Regel nicht frei zugänglich sein wird, um dort ein Messtelefon zum Abhören der Gespräche anstöpseln zu können.

Soweit Schnurlostelefone mit der DECT-Technik für Gespräche mit nicht sensiblen Inhalten verwendet werden, ist zu berücksichtigen, dass sich die DECT-Sicherheitslücken nicht abstellen lassen. In der Anlage 1 sind einige Maßnahmen aufgeführt, die einfach umzusetzen sind und es Gelegenheitshackern schwerer machen sollen, die Sicherheitslücken für sich auszunutzen.

Im Mobilfunk ist die Sicherheitslage erst seit kurzer Zeit als kritisch einzustufen. Zwar wird beim Mobilfunk flächendeckend die Verschlüsselung eingesetzt, aber der verwendete einfache Algorithmus stammt aus den 80er Jahren und genügt nicht mehr den aktuellen Ansprüchen an die Abhörsicherheit. Hacker sind zwischenzeitlich in der Lage, mit Mobiltelefonen geführte Gespräche abzuhören und SMS- oder E-Mail-Daten mitzulesen. Zum Teil ist es auch möglich, Aufenthaltsorte eines Mobilfunkteilnehmers innerhalb bestimmter Grenzen zu ermitteln und sogenannte Bewegungsprofile zu erstellen⁴#.

In GSM-Netzen authentifiziert sich nur das Mobiltelefon gegenüber dem Mobilfunknetz (aber nicht umgekehrt), so dass unter Verwendung sogenannter mobil einsetzbarer IMSI-Catcher die GSM-Verschlüsselung deaktiviert werden kann. Der UMTS-Standard bietet nur einen eingeschränkten Schutz, da die Technik oft einen Wechsel zur Kommunikation über GSM erforderlich macht, wenn beispielsweise der Standort gewechselt wird. Sicherheitslösungen, die am Markt bereits erhältlich sind, setzen aber voraus, dass sowohl die Anruferin oder der Anrufer systemgleiche Telefone nutzen, die beispielsweise über eine zusätzliche Smartcard die Verschlüsselung von Sprache und Daten mit eindeutiger Authentifizierung ermöglichen (Ende-zu-Ende-Verschlüsselung mit 128-Bit-AES - Advanced Encryption Standard -, ein von der Nato geprüfter und zugelassener sicherer Algorithmus für die symmetrische Verschlüsselung von Daten und Sprache). Derartige Sicherheitslösungen sind nur bei dienstlichen Mobiltelefonen denkbar, die von einer kirchlichen Stelle eingesetzt werden (nur die Gespräche zwischen diesen Mobiltelefonen sind als sicher einzustufen). Bei Gesprächen mit Dritten, beispielsweise Gemeindegliedern, steht diese Lösung nicht zur Verfügung.

Mobiltelefone sind oft als kleine Computer (iPhone von Apple, Smartphones von anderen Herstellern) anzusehen, die den normalen Gefährdungen aus der IT-Welt ausgesetzt sind. Die Sicherheitsmechanismen bei dem iPhone und den Smartphones sind oft unzureichend, z. B. können über die Geräte- oder SD-Karten-Schnittstellen bzw. durch das Laden von Programmen (Apps) Manipulationen am Mobiltelefon selbst und an der dort eingesetzten Software vorgenommen werden. Die Funkschnittstellen, z. B. Bluetooth oder WLAN, sind oft nur unzureichend abgesichert. Hacker haben die Möglichkeit, das Mobiltelefon per Software zu manipulieren oder über diese Funkschnittstellen die Gespräche abzuhören oder die Daten abzufangen. Den Hackern werden die Angriffe auf mobile Endgeräte verhältnismäßig leicht gemacht, da die unterschiedlichen Betriebssysteme der Geräte in der Regel nur bei schwerwiegenden Sicherheitsmängeln ein Update erhalten und den Nutzerinnern und Nutzern das Gefährdungsbewusstsein oft fehlt.

Die nicht mehr ausreichende Verschlüsselung, die unsichere Konfiguration der Endgeräte und die mangelnde Sensibilität der Nutzerinnen und Nutzer lässt eine Kommunikation mit Mobiltelefonen ohne ausreichende Sicherheitsmaßnahmen nicht mehr zu. Das BSI und die Datenschutzbeauftragten halten angemessene Schutzmaßnahmen⁵# für dringend notwendig.

Bei der Benutzung von Mobiltelefonen (iPhones, Smartphones) wird empfohlen,

Soweit Schnurlostelefone mit DECT-Standard für Gespräche mit nicht sensiblen Inhalten verwendet werden, sollten folgende Maßnahmen umgesetzt werden: