Walkie-Talkies explodieren im Libanon: Wie ist das möglich?

Nach einer Serie von Explosionen, bei denen am Dienstag Pager und am Mittwoch Walkie-Talkies detonierten, starben im Libanon mehrere Menschen. Tausende wurden verletzt. Laut Berichten soll die Hisbollah-Miliz vor fünf Monaten Funkgeräte erhalten haben, gleichzeitig mit den offensichtlich manipulierten Pagern. Die Geräte dürften jeweils mit Sprengstoff präpariert worden sein.

Weiter gibt es Berichte, dass auch Solarpanels, Laptops, Handys und Autos explodiert sind. Unabhängig bestätigen lässt sich das nicht.

Cybersecurity-Experte Marc Ruef von der scip AG erklärt auf Anfrage von 20 Minuten, wie solche Angriffe auf Pager und Walkie-Talkies möglich sind: «Vernetzte Geräte kommunizieren über sogenannte Protokolle. Diese definieren die Sprache und die Struktur der Kommunikation. Ob und inwiefern sich ein Pager, Walkie-Talkie oder Solarpanel kompromittieren lassen, ist von der Sicherheit der Implementierung dieses Protokolls abhängig. Grundsätzlich kann man sagen, je komplexer ein Gerät bzw. dessen Kommunikationsfähigkeiten sind, desto grösser ist die Angriffsfläche.»

Besonders «exotische» Geräte wie Solarpanels oder Medizinalgeräte seien oft schlechter gesichert, da die Hersteller nicht damit rechneten, dass jemand gezielt Angriffe darauf ausüben könnte.

Zum Angriffsszenario auf Walkie-Talkies erklärt Ruef weiter: «Walkie-Talkies benutzen auch Protokolle, die halt nicht übers Internet, sondern über den Äther geschickt werden. In Bezug auf Angriffsverhalten unterscheiden sie sich eigentlich wenig von anderen Funktechnologien, wie zum Beispiel Bluetooth oder Wifi.»

Der Vorteil von Angriffen auf reine Funktechnologien sei, dass man reduzierte physische Voraussetzungen habe: Solange man in der «Nähe» des Empfängers sei, könne man diesen beeinflussen. «Im Fall von Bluetooth kann es sich um Meter handeln. Im Fall von Analogfunk reden wir schnell von Kilometern», erklärt Ruef.

Wie kann man sich vor solchen Angriffen schützen? Geräte, die ausgeschaltet sind, lassen sich nur schwer beeinflussen. Zwar gebe es auch da Ansätze. «Die sind jedoch dermassen komplex und kostenintensiv, dass sie vorzugsweise gut ausgerüsteten Nachrichtendiensten vorbehalten sind», so Ruef.

Der Cybersecurity-Experte betont zudem, das Abschalten von Technologien, wie zum Beispiel Bluetooth und Wifi, könne die Angriffsfläche von einem Gerät mindern. Solange man aber kein
High-Value-Target ist, sei diese Massnahme im Alltag kaum zu
rechtfertigen. Ein Smartphone ohne aktivierte Funktionalitäten mache
sich nämlich «selber irgendwie überflüssig».