Ortung durch Netzsignalisierung (Cell-ID, RRLP, OTDOA)
Die vom Mobilfunknetz initiierte Ortung dient primär der Netzfunktion, etwa zur Sicherstellung von Erreichbarkeit und Dienstqualität. Sie kann jedoch als Grundlage für eine sehr genaue Standortbestimmung des Endgeräts genutzt werden.
Der Vektor beschreibt damit weniger einen klassischen Exploit als eine systemimmanente Eigenschaft von Mobilfunkprotokollen. Das Risiko entsteht, wenn legitime Ortungsmechanismen über das notwendige Maß hinaus genutzt oder missbraucht werden.
MITRE ATT&CK
T1430 – Location Tracking (T1430)
Matrix: Mobile
Taktik: Collection; Discovery (TA0035; TA0032)
Technik: Location Tracking
Auf MITRE ATT&CK ansehenDetails:
Bei einem Notruf über 112 muss der Anrufer schnell und zuverlässig lokalisiert werden. Dafür werden in 2G/3G-Kontexten Verfahren wie E-OTD (Enhanced Observed Time Difference) beziehungsweise in UMTS OTDOA genutzt, die Laufzeitunterschiede von Signalen mehrerer Basisstationen auswerten.
Kurz zur praktischen Methodik: Das Netz vergleicht die zeitlichen Unterschiede beim Eintreffen von Broadcast-/Messsignalen am Endgerät, kombiniert diese mit Zellinformationen (z. B. Cell-ID/LAC) und kann daraus den wahrscheinlichen Aufenthaltsort eingrenzen. Die Messung ist auf schnelle Verfügbarkeit ausgelegt; das Endgerät hat nur sehr eingeschränkte Möglichkeiten, einzelne Ortungsschritte gezielt zu blockieren.
Auch wenn es sich dabei primär um eine legitime Netzfunktion handelt, sollte auf Erkennungs- und Missbrauchsgrenzen geachtet werden.
Im Missbrauchsszenario kann ein IMSI-Catcher solche netzseitigen Mess- und Signalisierungsmechanismen nutzen, um die Position eines Zielgeräts über wiederholte Abfragen weiter einzugrenzen.
5G-Bezug: Auch in 5G-Netzen bleibt netzseitige Lokalisierung ein funktionaler Bestandteil (z. B. für Notruf und Netzbetrieb). Die Verfahren und Schutzmechanismen wurden weiterentwickelt, das Grundprinzip der positionsnahen Ableitung über Funk-/Netzsignalisierung besteht jedoch weiterhin.
Quellen: SpotME If You Can: Randomized Responses for Location Obfuscation on Mobile Phones
Erkennung:
IMSI-Catcher können Ortungsinformationen nutzen, indem sie das Smartphone zu Netzinteraktionen zwingen und daraus zellbezogene Parameter (z. B. Cell-ID und Timing-Verhalten) ableiten. Über wiederholte Messungen und den Vergleich mehrerer Standortpunkte lässt sich die Position des Geräts schrittweise eingrenzen. Für eine praktische Einordnung und Erkennungshinweise siehe: IMSI-Catcher, Stingray, Fake Base Station Detector.
Gegenmaßnahmen:
Am Smartphone selbst sind Gegenmaßnahmen nur stark begrenzt möglich, weil Lokalisierung ein elementarer Bestandteil des Mobilfunkbetriebs ist. Ein vollständiges Unterbinden der relevanten Signalisierung würde Erreichbarkeit und Dienstnutzung beeinträchtigen.
Wirksame Maßnahmen liegen daher primär bei Netzbetreibern und Regulierungs-/Sicherheitsprozessen: strikte Zugriffskontrollen auf Ortungsfunktionen, Protokollierung und Audit von LCS-Anfragen sowie Begrenzung auf klar legitimierte Use Cases (z. B. Notruf). Auf Endnutzerseite bleibt vor allem Transparenz über Ortungsabhängigkeiten der Dienste.
