US-Geheimdienst zerschlägt SIM-Server-Netzwerk, die New Yorks Mobilfunknetze bedrohen

[English]Der amerikanische Geheimdienst (US Secret Service) hat ein geheimes Netzwerk, bestehend aus über 300 SIM-Servern mit hunderten von SIM-Karten, welches über New York verstreut war, zerschlagen. Diese SIM-Server hätten die Mobilfunkstationen in New York, wo die Vereinten Nationen angesiedelt sind, bei einem Angriff überlasten können. Ergänzung: Eine weitere Einordnung des Sachverhalts. Ergänzung 2: Möglicherweise hat sich der Betreiber einer Installation auf X mit Erklärungen zu Wort gemeldet – ich habe die Details mal eingefügt.

Der Secret Service hat im Raum New York ein Netzwerk – von mehr als 300 SIM-Servern und 100.000 SIM-Karten – zerschlagen, mit denen Telekommunikationssysteme lahmgelegt und anonyme Telefonanrufe/-angriffe durchgeführt werden konnten. Das geht aus nachfolgendem Tweet und dieser Pressemitteilung des Secret Service hervor.

Technische Feinheiten

Ergänzung: Obiger Tweet zeigt im linken Foto einige Geräte, die auf dem Fußboden liegen. Laut diesem Tweet handelt sich um 32-Kanal-GSM-Gateways, die mit einer benutzerdefinierten Firmware ausgestattet sind, mit der Nutzer SIM-Karten von jedem Anbieter, überall und auf Abruf bereitstellen kann. Die Gateways seien in einer phasengesteuerten Anordnung auf Bodenhöhe angeordnet, um HF-Leckagen zu minimieren und den gesamten Mobilfunkmast für vorbeifahrende Messwagen (als Stingrays bezeichnet) unsichtbar zu halten. Jede IMEI werde stündlich durch einen Cron-Job randomisiert, der mit geleakten Datenbanken von Netzbetreibern abgeglichen wird. Für das (Mobilfunk-) Netzwerk sieht es so aus, als ob 300 normale Menschen in der Wohnung telefonieren und TikTok streamen.

Von dort aus wird der gesamte ausgehende Datenverkehr in einen Mikrotik-Core-Switch umgeleitet, auf dem ein handkompiliertes RouterOS-Image mit allen Telemetriedaten läuft. Die Uplink-Verbindung besteht aus einer Dreifachverbindung über zwei Glasfaserleitungen und eine gerichtete mmWave-Antenne, die auf ein verlassenes Bürogebäude auf der anderen Seite der Stadt gerichtet war. Dort lief noch ein aktives Unternehmens-Ethernet. Jeder Hop wurde dabei verschleiert. BGP-Communities wurden so umgeschrieben, dass es aussieht, als kämen die Pakete aus einem zufälligen Café irgendwo in der Stadt.

Beim Versuch, so eine Installation durch Triangulation zu lokalisieren, werde durch das System wegen des RSSI-Anstiegs bemerkt, schreibt der Verfasser des Tweets. Dann beginnt die Installation automatisch, das lokale Spektrum mit Garbadge-Daten (Müll-Traffig), wiederholten Paging-Anfragen und gefälschten Nachbarzellen-Beacons zu überfluten. Die gesamte HF-Umgebung wird dann zu einem "Wirrwarr von Unsinn" in der Kommunikation. Das braucht Glück, um den Standort sauber zu bestimmen, bevor die nächste zufällige MAC-/IMEI-Rotation nach einer Stunde einsetzt.

Alles läuft headless, heißt es. Es gibt keinen Monitor, keine Konsole, nur einen einzigen Raspberry Pi, der mit Watchdog-Timern an der Rückseite des Heizgeräts befestigt ist und den gesamten Cluster neu flasht, wenn etwas kompromittiert zu sein scheint. Der Poster des Tweets schreibt, dass er den Raspberry über eine Out-of-Band-LTE-Verbindung verwaltet, die in einen Tailscale-Mesh-Knoten tunnelt, der unter einem gefälschten Thermostat in einem Waschsalon auf der anderen Straßenseite versteckt ist.

Aktuell weiß ich nicht, was ich vom X-Kanal halten soll. Es sieht so aus, als ob sich der Betreiber der Installation zu Wort gemeldet hat. Auf dem Kanal ist eine Menge esoterisches Zeugs, aber auch Posts zu vibe coding. Und die obigen Erklärungen klingen plausibel.

Geräte über New York verteilt

Diese Geräte befanden sich in einem Umkreis von 56 km um den derzeit in New York City stattfindenden Weltkongress der Generalversammlung der Vereinten Nationen, heißt es. Laut Mitteilung des US-Geheimdiensts wurde das zerschlagene, und aus elektronischen Geräten im Gebiet von New York bestehende, Netzwerk für mehrere Angriffe auf Telekommunikationssysteme hochrangiger US-Regierungsbeamte genutzt – oder konnte dafür genutzt werden.

Zweck wohl kriminelle Aktionen durchführen

Neben der Durchführung anonymer telefonischer Bedrohungen (Droh-Anrufe und -SMS) ermöglichten diese Geräte (theoretisch) eine Vielzahl von Telekommunikationsangriffen – heißt es. Dazu gehören die Deaktivierung von Mobilfunkmasten, die Durchführung von Denial-of-Service-Angriffen und die Erleichterung anonymer, verschlüsselter Kommunikation zwischen potenziellen Bedrohungsakteuren und kriminellen Unternehmen.

Gefahr im Verzug als Abschaltargument?

Das Netzwerk habe eine unmittelbare Gefahr (für die Schutzmaßnahmen der Behörde) dargestellt, heißt es in der Mitteilung. Daher entschloss sich der Inlandsgeheimdienst zu handeln. Mit der Beschlagnahme der Geräte sei eine Bedrohung entschärft worden, bevor die Staats- und Regierungschefs der Welt zur UN-Generalversammlung eintrafen, heißt es in obigem Tweet.

"Die Leistungsfähigkeit dieses Systems kann gar nicht hoch genug eingeschätzt werden", zitiert The Guardian Matt McCool, der für die Außenstelle des Secret Service in New York zuständige Sonderermittler. "Es kann Mobilfunkmasten lahmlegen, sodass die Menschen nicht mehr kommunizieren können."

Derzeit dauert die forensische Untersuchung dieser Geräte noch an. Erste Analysen deuten, laut der Mitteilung des Secret Service, auf eine Mobilfunkkommunikation zwischen Bedrohungsakteuren aus anderen Staaten und Personen hin, die den Bundesbehörden bekannt sind. Der Mitteilung des Secret Service deutet darauf hin, dass das Netzwerk aus SIM-Karten-Servern einen eher kriminellen Hintergrund hatte. Es sollte die Kommunikation verschleiern und für mögliche kriminelle Handlungen genutzt werden.

Ergänzung: Eine weitere Einordnung des Sachverhalts

Der Beitrag hat unter der Leserschaft ja einigen "Staub" aufgewirbelt. Zufällig bin ich auf BlueSky über nachfolgenden Post auf diesen Artikel gestoßen, der ebenfalls eine  – imho allerdings in einigen Punkten nicht ganz stimmige – Einordnung vornimmt.

Aussage "Geschichte frei erfunden" – imho falsch

Die Aussage von Robert Graham ist, dass die "Erzählung des Secret Service frei erfunden sei". Was die Leute vom Secret Service entdeckt hätten, sei lediglich eine ganz normale kriminelle Unternehmung gewesen, bei der Tausende von Mobiltelefonen dazu benutzt wurden, Spam zu versenden oder internationale Anrufe über lokale Telefonnummern weiterzuleiten. Technisch gesehen, so die Einschätzung von Graham, könnte es sich sogar um ein legitimes Unternehmen handeln, das lediglich als Gateway zwischen einem legitimen VoIP-Anbieter und dem Mobilfunknetz fungiert.

Wenn ich meinen obigen Artikel, der auf einer Verlautbarung des Secret Service basiert, nochmals lese, steht im Grunde nichts anderes drin. Dass das Stichwort UN Vollversammlung dann die halbe Welt triggert, war mir beim Schreiben nicht bewusst – denn die Verlautbarung des Secret Service gibt an, dass das Equipment für Angriffe benutzt werden "könnte". Das ist formal etwas anderes als die Aussage "ist benutzt worden".

Spannend ist der Hintergrund der Ermittlung

Spannend wird nun der Hintergrund, warum man überhaupt auf die SIM-Server-Farm aufmerksam wurde. Laut Graham gab es eine Ermittlung des Secret Service, weil Drohungen per SMS an Politiker verschickt wurden. Der Urheber der Droh-SMS hat wohl eine dieser Spam-Farmen genutzt, um seine Herkunft zu verschleiern. Der Secret Service habe die Nachrichten zurückverfolgt und konnte mithilfe von Funk-Triangulation die Standorte der Mobiltelefone ausfindig machen, schreibt Graham. Die Ermittler stießen dann wohl bei einer "Hausdurchsuchung" auf diese SIM-Server-Farmen.

Ist Graham "auf einem Auge blind"?

Im Artikel argumentiert Graham dann noch, dass die Geschichte frei erfunden sei, weil ein Artikel der New York Times sich auf "anonyme Beamte" bezieht. Diese hätten "unter der Bedingung der Anonymität über eine laufende Untersuchung" berichtet. Das sei, nach normalen journalistischen Grundsätzen, kein Grund, eine Anonymität zu rechtfertigen, so Graham. Es sei das "Washingtoner Spiel" der "offiziellen Indiskretionen", bei dem Propaganda verbreitet werde, ohne dafür zur Rechenschaft gezogen zu werden.

Der Secret Service belüge die Presse, schreibt Graham, denn sie wüssten, dass es sich nur um eine normale kriminelle SIM-Farm handele. Die Geschichte sei zu einer Art Bedrohung der nationalen Sicherheit oder Spionage aufgeblasen worden. Graham schließt dies daraus, dass die richtigen Fachbegriffe verwendet wurden, was das Verständnis des Secret Service für typische SIM-Farm-Verbrechen belege.

Meine Einordnung des Graham-Artikels und des Themas

Es mag sein und ist wahrscheinlich, dass der Secret Service die Geschichte aufgeblasen hat. Für mich interessant war die Einordnung, warum die Ermittlung des Secret Service gestartet ist. Der Rest ist ein verbaler Schlagabtausch, und für mich geht Graham auch mit einem bestimmten Bias an die Argumentation in seiner Geschichte. Ich kannte den Artikel der New York Times nicht, sondern habe die offizielle Pressemitteilung des Secret Service hergenommen. Die Argumentationen von Graham "mit anonymen Quellen" greifen da also nicht wirklich.

Und in der offiziellen Pressemitteilung schreibt der Secret Service auch etwas von "kriminellen Aktivitäten" (die lokalen Vertreter der Organisation seien angeblich bekannt)  – und einer "möglichen" Bedrohung von New Yorks Mobilfunknetz. Das Wort "möglich" ist aber vage – möglicherweise bin ich morgen Millionär, reich und berühmt, oder einfach nur tot. Möglich ist alles, ob es eintritt, wer weiß. Dass der Secret Service seine Story etwas ausgeschmückt hat – geschenkt.

Möglich wäre ein Angriff nach meiner Einschätzung durchaus möglich, wenn auch nicht wahrscheinlich (niemand riskiert seine Investitionen, wenn er sie für kriminelle Zwecke nutzen möchte, leichtfertig). Aber bezüglich eines möglichen Angriffs Denn mal ganz dumm angenommen: Cyberkriminelle stoßen auf diese, von anderen Kriminellen errichtet Infrastruktur. Es gehört nun nicht viel Phantasie dazu, sich vorzustellen, dass Akteure diese Infrastruktur übernehmen und missbrauchen könnten. Wenn 100.000 SIM-Karten mit je einer Rufnummer plötzlich anfangen, Anrufe und SMS in die eingebuchten Funkzellen einzuspeisen, könnte es schon eine Überlastung geben.

Ist alles ein "könnte" – und das sollte man im Auge behalten. Fakt ist, die SIM-Server-Farm war wohl nicht legal, sonst hätte keine Beschlagnahme durchgeführt werden können – so meine Einschätzung. Was ich nicht beurteilen kann, ist: Wie viel Staub der Artikel der New York Times in den USA aufgewirbelt hat. Aber in dieser Hinsicht kocht da jede Partei – meiner Einschätzung nach – ihr eigenes Süppchen. Aus diesen Diskussionen halte ich mich aber raus.