Signal-Hack: IT-Experte erklärt Hintergründe und Gegenmittel

Die Nachricht mehrerer kompromittierter Signal-Accounts löst im politischen Berlin Sorgen aus. Wie viele Politiker, Beamte, Journalisten und Militärs sind von den Phishing-Angriffen betroffen? Was wurde mitgelesen? Und steckt Russland hinter dem hybriden Angriff?

Im Interview erklärt IT-Sicherheitsexperte Dennis-Kenji Kipker, Professor für IT-Sicherheitsrecht an der Universität Bremen, wie es zu der Sicherheitslücke kommen konnte und was jeder Einzelne tun kann, um sich zu schützen.

Sehen Sie das komplette Interview oben im Video oder lesen Sie es nachfolgend in Auszügen.

Die Angreifer sollen mutmaßlich auch das Konto der Bundestagspräsidentin Julia Klöckner gekapert haben. Dafür hätten sie nur ihre Handynummer kennen und ihr einen präparierten QR-Code unterschieben müssen, erklärt IT-Experte Kipker. Anschließend bestehe die Möglichkeit, dass ein fremdes Gerät live mitlesen könnte und mutmaßlich Zugriff auf sämtliche Nachrichten der vergangenen 45 Tage hätte – auch aus dem CDU-Präsidium.

Der Messenger Signal mit seiner Ende-zu-Ende-Verschlüsselung sei selbst nicht kompromittiert worden. Es handele sich vielmehr um "Social Engineering", erklärt der Experte. "Also Täter manipulieren Menschen, nicht Maschinen."

Es gebe gegenwärtig keine Hinweise darauf, dass die gesamten Geräte kompromittiert seien. Kipker erklärt: "Den Tätern geht es in erster Linie darum, Zugriff auf vertrauliche Daten, vertrauliche Informationen, Chats zu erhalten, die im Rahmen der Signalumgebung benutzt worden sind, auch verschickt worden sind."

Bereits seit Monaten wird von in- und ausländischen Sicherheitsdiensten vor genau solchen Cyberangriffen gewarnt. Inzwischen sind mehrere Abgeordnete verschiedener Bundestagsfraktionen von dem Angriff betroffen. IT-Experte Kipker sieht ein "erhebliches Ausmaß". Bislang seien rund 300 Fälle bekannt – oft auch bei Journalistinnen und Journalisten.

Das Bundesamt für Sicherheit in der Informationstechnik warnt, dass die hohe Akzeptanz des Messengerdienstes Signal, wenn es um die Kommunikation von sicherheitsrelevanten Informationen geht, solche Angriffe besonders wirkungsvoll mache. Kipker erklärt, dass solche Attacken weltweit erkennbar seien. Viele weitere Staaten könnten betroffen sein.

Die Breite des Angriffs macht nach Ansicht des Experten einen staatlichen Akteur hinter den Angriffen wahrscheinlich. Mehrere ausländische Dienste hatten die russischen Nachrichtendienste für den aktuellen Vorfall verantwortlich gemacht.

Doch auch andere Staaten seien dazu in der Lage. Kipker nennt die Volksrepublik China als Beispiel. Das Land habe inzwischen so weitreichende Fähigkeiten für Cyber-Operationen, dass auch aufwändigere Einfallswege über Sicherheitslücken in Softwäre möglich seinen. Ziel für chinesiche Cyberangreifer und deren "Hochtechnologie" sei oftmals aktive politische und Industriespionage.

Von "Social Engineering" könne jeder betroffen sein. Es sei wichtig, sich an "drei einfache Grundregeln" zu halten, um nicht selbst in die Falle zu tappen, erklärt der Experte.

1. Niemals auf angebliche Support-Nachrichten im Messenger antworten
– Signal, Whatsapp und weitere Dienste kontaktieren Nutzer nicht über Chats.

2. Pins und geheime Nummern niemals als Textnachricht auf Aufforderung eintippen
– Echte Abfragen zeigen die Zeichen immer verdeckt, beispielsweise als Sternchen.

3. QR-Codes nur dann scannen, wenn man selbst gerade ein Gerät koppeln will
– nicht, wenn man aus heiterem Himmel dazu aufgefordert wird.

Das Interview führte ZDFheute live-Moderatorin Alica Jung. Zusammengefasst wurde es von ZDFheute-Redakteur Kai Remen.