Sicherheit · 8. November 2026
Achtung vor Bluetooth-Schnüffeln: Risiko von Datenlecks bei Geräten
Am 5. November 2026 wird auf die Risiken von Bluetooth-Schnüffeln hingewiesen, das bei der Verwendung von alltäglichen Geräten wie Smartphones, Laptops, Kopfhörern und Tablets auftreten kann. Diese Geräte nutzen Bluetooth zur Übertragung von Werbepaketen, um ihre Existenz anderen Geräten bekannt zu machen. Dies ermöglicht die Verbindung zu anderen Geräten sowie die Teilnahme an großen Standortdaten-Netzwerken, wie sie von großen Technologieunternehmen bereitgestellt werden.
Bluetooth Low Energy (BLE) spielt eine zentrale Rolle in der automatischen Verbindung von Geräten. Obwohl Sicherheitsverbesserungen bei BLE angestrebt werden, bleibt eine Verwundbarkeit bestehen, die es Angreifern ermöglicht, persönliche Audio-Geräte zu übernehmen. Forscher haben gezeigt, dass die Ausnutzung der Wiederverbindungsprozeduren von BLE dazu führen kann, dass Geräte sich als andere Geräte ausgeben oder Sicherheitslevel herabsetzen.
Ein weiteres Problem stellt die Verwendung von „Resolvable Private Addresses“ (RPA) dar, die dazu dienen, die langfristige Verfolgung durch BLE-Lesegeräte zu verhindern. Es gibt jedoch Geräte, die diese Technik nicht effektiv nutzen, was zu potenziellen Datenlecks führen kann. Studien deuten darauf hin, dass RPA nicht immer ausreicht, um Informationen vollständig zu schützen.
Besonders gefährdet sind alte Geräte, die nicht auf die neueste Firmware aktualisiert wurden. Experten warnen davor, dass diese Geräte, insbesondere in vertraulichen Umgebungen, ein hohes Risiko darstellen, da Angreifer die Schwachstellen ausnutzen können, um Daten zu stehlen. Verwundbarkeiten wie „MouseJack“ betreffen ältere drahtlose Geräte, die auch heute noch weit verbreitet sind, obwohl sie andere Funkprotokolle verwenden.
IT-Abteilungen sollten darauf achten, dass alle verwendeten Geräte sicher sind und über aktuelle Verschlüsselungstechnologien verfügen. Die Sensibilisierung für diese Risiken ist nur ein Teil der Lösung; es ist ebenso wichtig, klare Richtlinien für den Einsatz von drahtlosen Geräten in Unternehmen zu etablieren, insbesondere in Bereichen, in denen vertrauliche Informationen verarbeitet werden.