ICE überwacht Handys mit gefälschten Mobilfunkmasten

• Die US-Behörde ICE (Immigration and Customs Enforcement) nutzt gefälschte Mobilfunkmasten (Stingrays), um Menschen ohne gültigen Aufenthaltsstatus aufzuspüren
• Stingrays bringen Handys dazu, sich mit einer gefälschten Basisstation zu verbinden, und ermöglichen so eine präzise Ortung von Mobiltelefonen
• Die Methode ist weiter umstritten, weil dabei auch Daten unbeteiligter Personen offengelegt werden könnten
• Durch einen aktuellen gerichtlichen Durchsuchungsbeschluss wurde bekannt, dass das Gerät in Utah zur Verfolgung eines Verdächtigen eingesetzt wurde
• ICE verstärkt die Verfolgung weiter durch den Ausbau von Überwachungstechnologie und den Abschluss großer Verträge

---

Wie ICE gefälschte Mobilfunkmasten zur Überwachung einsetzt

• Die US-Behörde Immigration and Customs Enforcement (ICE) setzt aktiv verschiedene Überwachungstechnologien ein, um Personen aufzuspüren, die abgeschoben werden sollen
• Eines der wichtigsten Geräte, der Stingray (Cell-Site Simulator), täuscht Handys vor, dass es sich um einen echten Mobilfunkmast handelt
• Wenn sich das Handy eines Verdächtigen mit dem Stingray verbindet, kann die Polizei den Standort des Geräts präzise bestimmen
• Beim Einsatz dieses Geräts besteht das Risiko, dass Informationen aller Mobiltelefone in der Umgebung offengelegt werden

Jüngster Fall: Offenlegung des Beschlusses und ein Beispiel für die Verfolgung

• Laut einem kürzlich von Forbes erhaltenen freigegebenen Durchsuchungsbeschluss setzte ICE in Orem, Utah, einen Cell-Site Simulator ein, um eine bestimmte Person zu verfolgen
• Die Zielperson erhielt 2023 in den USA eine Abschiebungsanordnung, hält sich aber vermutlich weiterhin im Land auf und steht unter Verdacht, nach einer Flucht aus einer Haftstrafe wegen Mordes in Venezuela mit Bandenaktivitäten in Verbindung zu stehen
• Die Regierung erwirkte zunächst einen Beschluss zur Rufnummernverfolgung und erhielt damit nur ungefähre Standortdaten im Umfang von 30 Häuserblöcken
• Danach beantragte sie beim Gericht zusätzlich einen Beschluss für den Einsatz eines Stingrays, um den genauen Standort zu ermitteln
• Dieser Beschluss wurde Ende des vergangenen Monats erlassen; ob der tatsächliche Täter gefunden wurde, ist nicht bestätigt

Fortgesetzte Nutzung und Ausweitung der Stingray-Technologie

• Obwohl es in der Vergangenheit starke Kritik von Bürgerrechtsorganisationen wie der ACLU am Einsatz von Stingrays gab, zeigt sich, dass ICE die Technologie weiterhin verwendet
• Anfang dieses Jahres berichtete Straight Arrow News über eine Analyse auffälliger Mobilfunkstörungen in der Nähe einer Anti-ICE-Kundgebung im Bundesstaat Washington, die auf einen möglichen Stingray-Einsatz hindeuteten
• Forbes bestätigte anhand von Dokumenten, dass ICE mit Stand Mai dieses Jahres einen Kaufvertrag über rund 1 Million US-Dollar für ein „mobiles Cell-Site-Simulator-Fahrzeug“ abgeschlossen hat
• Der Vertrag wurde unter der Biden-Regierung angestoßen und ist ein Schritt zur Verbesserung der Mobilität und Skalierbarkeit von Überwachungsgeräten
• Außerdem hat ICE mit der Harris Corporation einen Vertrag über Ortungstechnik im Wert von bis zu 4,4 Millionen US-Dollar geschlossen und baut damit seine Überwachungsinfrastruktur kontinuierlich aus

Die wichtigsten Cyber- und Überwachungsthemen des Tages

Probleme bei einem KI-basierten System für polizeiliche Ermittlungen

• In das „Sherlock“-System von C3.AI investierte die Sicherheitsbehörde des San Mateo County 12 Millionen US-Dollar; Ziel war die Zusammenführung von Überwachungsdaten aus 16 Behörden und schnellere Ermittlungen
• Das von Tom Siebel geführte Projekt lief drei Jahre lang, doch intern wurde über mangelnde praktische Wirkung und fehlende Funktionen geklagt
• 2023 bewertete ein Mitarbeiter das System mit den Worten: „Wir haben zwei Jahre daran gearbeitet, aber es ist fast ein Produkt, das nicht funktioniert“

Meldungen, die man heute lesen sollte

• Flock Safety hat erklärt, mit Drohnen, Fahrzeugverfolgung und KI-Überwachungstools mit Axon, dem Marktführer im Überwachungsmarkt, konkurrieren zu wollen
• ICE hat kürzlich einen Vertrag über etwa 10 Millionen US-Dollar mit dem Gesichtserkennungsunternehmen Clearview AI geschlossen; vorgesehen ist die Nutzung zur Identifizierung von Angreifern auf ICE-Beamte
• Der frühere WhatsApp-Sicherheitschef Attaullah Baig hat Klage eingereicht und behauptet, Meta habe schwerwiegende Datenschutz- und Sicherheitsprobleme ignoriert
• Die Klage enthält auch den Vorwurf, dass mehrere Meta-Mitarbeiter Zugriff auf Fotos, Standortdaten, Kontakte und weitere Informationen von WhatsApp-Nutzern gehabt hätten
• Meta weist die Vorwürfe als „Verdrehung von Tatsachen“ zurück und erklärt, Baig sei wegen unzureichender Leistung entlassen worden

Gewinner und Verlierer der Woche

Winner of the Week

• Signal hat eine verschlüsselte Backup-Funktion für Nutzerchats eingeführt
• Zunächst ist sie für Android-Nutzer verfügbar; eine Einführung auf dem iPhone ist später geplant
• Der Zugriff auf Backups erfolgt über einen 64-stelligen Wiederherstellungsschlüssel; geht dieser verloren, ist eine Wiederherstellung nicht möglich

Loser of the Week

• Laut einer Untersuchung von Amnesty International betreibt Pakistan in Asien mithilfe chinesischer und westlicher Technologie in Zusammenarbeit mit staatlichen Telekommunikationsanbietern eines der weltweit größten Überwachungs- und Zensursysteme

Zusätzliche Forbes-Links

• Hinweise auf Forbes-Artikel zu verschiedenen Wirtschafts- und Vermögensthemen, darunter die reichsten Sportteam-Besitzer der USA, Trumps Vermögen und die Forbes-400-Liste 2025

[GN⁺]

Hacker-News-Kommentare

• Die EFF hat kürzlich ein Open-Source-Tool veröffentlicht, mit dem sich Mobilfunk-Basisstationssimulatoren erkennen lassen; die Hardware kostet nur etwa 20 Dollar, und auch die Einrichtung ist recht einfach. Der zugehörige Link ist hier. Wenn man derzeit in einem Zielgebiet einer bestimmten Behörde lebt, ist es auf jeden Fall einen Versuch wert.
  • Ehrlich gesagt denke ich, dass in den USA Druck auf Microsoft ausgeübt werden könnte, heimlich Malware in ein solches Projekt einzuschleusen. Dass die EFF vollständig von Microsoft-Infrastruktur abhängt, macht mich unruhig. Ohne Out-of-Band-Verifikation verlässt man sich nur auf GitHub-TLS und SHA-1-Hashes. Wenn Microsoft wollte, könnte das Unternehmen beliebige Binärdateien ausliefern oder pro Anfrage unterschiedliche Dateien bereitstellen. Microsoft hat Cloud-Verträge mit US-Geheimdiensten in Milliardenhöhe abgeschlossen und hätte keinen Grund, eine solche Gelegenheit auszuschlagen. Tatsächlich hat Microsoft in der Vergangenheit bereits illegal mit der NSA kooperiert; ein Artikel von 2013 belegt dies mit der Aussage, „Microsoft habe der NSA Zugang zu verschlüsselten Nachrichten verschafft“ (Link).
  • Es gibt auch einen früheren Diskussionsbeitrag zu Rayhunter, hier.
  • Wenn ein solches Tool missbraucht würde, um ICE-Türme aufzuspüren und zu beschädigen, wäre das eine ziemliche Ironie.
  • IMSI-Catcher sind bei Polizeibehörden auf der ganzen Welt beliebt. Es gibt auch andere Erkennungstools wie PrivacyCell oder Snoopsnitch (PrivacyCell, Snoopsnitch), und gsmmap, das den Sicherheitszustand von GSM-Netzen auf einen Blick zeigt, ist ebenfalls interessantes Material.
  • Zu einem ähnlichen Thema ist auch der HN-Diskussionsbeitrag zu Rayhunter (März 2025, 23 Kommentare) lesenswert, hier.
• Es gibt auch einen investigativen Artikel über einen Protest, bei dem tatsächlich Mobiltelefonüberwachung festgestellt wurde, hier. Dem Bericht zufolge begann die Überwachung um 8:58 Uhr, und unmittelbar nach dem Protest wurden explosionsartig 57 IMSI-Exposure-Signale erkannt. Danach wurden fast eine Stunde lang im Zehn-Minuten-Takt auf mehreren LTE-Bändern anomale Signale erfasst, und insgesamt 574 IMSI-Exposure-Meldungen wurden festgestellt. Zweimal traten zudem äußerst seltene Netzwerk-Ablehnungssignale wie attach reject auf, was konkrete Hinweise auf Überwachung während des Protests liefert. Bei späteren Scans wurden, wenn kein Protest stattfand, keinerlei Auffälligkeiten entdeckt.
  • Ich frage mich, ob das im Artikel erwähnte Marlin-System tatsächlich den Standort verdächtiger Signale bestimmt, oder ob Telekommunikationsanbieter auch ohne separaten Durchsuchungsbeschluss oder Stingray Teilnehmerinformationen sammeln können. Da Inhalte und Standortdaten traditionell auf diese Weise abgefragt werden, vermute ich, dass das tatsächlich so sein könnte.
  • Man kann auch den attach-reject-Ursachenwert sehen; ich erlebe das auf Reisen öfter, wenn das Netz wechselt oder ein Handy mit falschen Tracking-Area-Informationen hereinkommt, die Verbindung abgelehnt wird und es sich dann in einer neuen Area erneut anmeldet.
  • Der Kern ist die Interpretation, dass ICE bei der Überwachung des Protests heimlich eine Liste der Teilnehmer gesammelt hat, die ihr Versammlungsrecht ausübten. 574 Fälle bedeuten damit praktisch die Nachverfolgung von 574 einzelnen Teilnehmern. Eine ähnliche Methode kam bereits 2014 bei den Maidan-Protesten in der Ukraine vor, als die Regierung mit IMSI-Catchern Listen aller Teilnehmer erstellte und einschüchternde SMS verschickte (Link).
• Es ist schon eine seltsame Welt, wenn man sieht, wie ein autoritärer Staat wie Venezuela Mörder in die USA bringt und damit die US-Politik erschüttert. Natürlich hoffe ich, dass Länder, die sich zuletzt mit den USA überworfen haben, nicht auf diese Idee kommen. Auch die Täter vom 11. September hatten letztlich das Ziel, die amerikanische Gesellschaft zu zerstören, und darin waren sie zumindest bis zu einem gewissen Grad erfolgreich.
  • Castro hat so etwas bereits versucht; der Mariel-Bootslift von 1980 ist ein passender Bezugspunkt. Der Niedergang der USA ist jedoch nicht die Schuld externer Kräfte, sondern ein historisch zwangsläufiger Zyklus, den Hegemonialmächte alle 100 bis 200 Jahre durchlaufen. Vgl. Oswald Spenglers Der Untergang des Abendlandes.
  • Tatsächlich kann so etwas leicht passieren; auch in den Nachrichten wurde über 17 Familienmitglieder von Führungsfiguren mexikanischer Kartelle berichtet, die in die USA gelangten. Republikanische Unterstützer scheinen kaum zu wissen, dass die Regierung Kriminellen hilft.
  • Selbst wenn es den venezolanischen Mörder in Wirklichkeit gar nicht gäbe, könnte dieser Mechanismus als solcher trotzdem in Gang gesetzt werden.
  • Beim 11. September meinen manche, das sei vielleicht eher eine später entstandene Erzählung.
• Ich frage mich, ob der Verdacht übertrieben ist, dass die autoritäre Politik der aktuellen Regierung ein Muster fortsetzt, das schon unter Bush und Obama bestand. Ich habe den Eindruck, dass es damals ebenfalls Warnungen gab, denen die Öffentlichkeit aber nicht genug Aufmerksamkeit schenkte.
  • Genau das wurde damals gesagt, und man wurde dafür als verrückt abgestempelt. In der Logik der Abschiebungslogistik für Migranten sind temporäre Lager am Ende unvermeidlich. Ich glaube, in einem Jahr wird sich die Gelegenheit ergeben, erneut darüber zu sprechen.
  • Es gab definitiv Stimmen, die vor einer solchen Entwicklung warnten. Doch weil sich die Öffentlichkeit von der Dämonisierungsstrategie des konservativen Lagers mitreißen ließ, verschob sich alles weiter nach rechts. Mitte und Linke hofften einfach, dass es vorbeigehen würde, aber die Lage verschlechterte sich.
  • Schon in der Reagan-Ära wurde die Theorie der einheitlichen Exekutive wirklich vorangetrieben; John Yoo war der einflussreichste Jurist des 21. Jahrhunderts.
  • Massenüberwachung über Stingray (IMSI-Catcher) wird bereits seit Jahrzehnten eingesetzt.
  • Schon damals gab es Leute, die auf diese Probleme hinwiesen, und die meisten wurden als Verschwörungstheoretiker abgetan. Viele glaubten auch, so etwas sei verfassungswidrig und werde daher in der Praxis nicht willkürlich missbraucht. Ebenso gab es den Glauben, es werde nicht für Kleinkriminalität eingesetzt.
• Im Fall, der im Zentrum des Ereignisses steht, wirkt es für mich wie normale Strafverfolgung, dass ICE auf Grundlage eines Haftbefehls einen venezolanischen Mörder verfolgte. Es gab einen Haftbefehl, und wenn der Zweck die Fahndung nach einem Verdächtigen war, sehe ich darin kein großes Problem. Auch vor 75 Jahren gab es Abhörmaßnahmen, ohne dass dies unmittelbar in den heutigen Autoritarismus führte, daher halte ich es nicht für nötig, allein davor Angst zu haben.
  • Ich bin dagegen, bei Protesten wahllos Stingrays einzusetzen, aber im Kontext der Fahndung nach einem bestimmten Verdächtigen auf Grundlage eines Haftbefehls halte ich die Sorge nicht für überzogen. Es scheint, als sei das Gerät erst nach einer Eingrenzung auf 30 Blocks nur noch zur finalen Standortbestimmung verwendet worden. Wahrscheinlich ging es nicht darum, vollständige IMEIs zu protokollieren oder das Verkehrsaufkommen selbst zu erfassen.
  • Umgekehrt gibt es auch die Position, dass man eine so nachsichtige Sicht auf solche Kriminellen schwer akzeptieren kann. Die mangelnde Empathie gegenüber den Opfern wirkt bedauerlich.
• Ich frage mich, wie man IMSI-Befehle tatsächlich erkennen kann. Ich weiß nichts über SIGINT, aber mein Interesse ist geweckt, und ich überlege, mich einzulesen.
  • Rayhunter ist genau dafür gedacht.
• Auch die im Artikel beschriebene Ermittlung folgte letztlich einem rechtmäßigen Verfahren auf Basis eines Haftbefehls. Aber wenn man sieht, wie kühn ICE vorgeht, hofft man fast eher darauf, dass echte Fälle von Missbrauch und Korruption ans Licht kommen. Ich möchte nicht, dass die Botschaft durch unbegründete Kritik abgeschwächt wird.
  • Die eigentliche Kontroverse bei Stingray ist, dass selbst bei einem richterlichen Beschluss für eine zielgerichtete Ermittlung gegen eine bestimmte Person gleichzeitig Standort- und Telefondaten zahlloser unbeteiligter Bürger mit „eingesaugt“ werden. Das ähnelt Kennzeichenlesern oder Gesichtserkennung. Viele nehmen Überwachung im Alltag kaum wahr, aber das Gefühl, dass ein gigantisches automatisiertes System alle Daten absaugt, ist etwas völlig anderes.
  • Wenn mit Haftbefehl gezielt gegen Kriminelle vorgegangen wird, ist das für die meisten ein akzeptabler Fall.
  • Auch Haftbefehle selbst können missbraucht werden, wenn Personen mit rechtmäßiger Befugnis böswillig handeln.
  • Es gibt keine Garantie dafür, dass die Justiz stets vertrauenswürdig ist; etwa der Patriot Act oder Entscheidungen wie Citizens United legalisieren Korruption faktisch.
• Laut dem Artikel werden Bushaltestellen oder Werbetafeln mit CBS-Logo schon seit Langem als Überwachungsgeräte genutzt, die wie bidirektionale Kommunikationstürme den Standort und die IMEI von Menschen aufzeichnen. Die Meinung dazu war, dass Forbes so etwas wohl nicht recherchieren würde.
  • Dazu wurde auch nach Belegen gefragt. Es wirkt, als wäre das Konto eigens für diese Behauptung erstellt worden; falls es Informationen gibt, würde ich sie gern hören.
  • Tatsächlich wird aufgrund der Struktur von Mobilfunknetzen die IMEI nicht im Klartext an das Netz übertragen, selbst im alten 2G nicht. Wenn der Staat will, erhält er über legale Abhörschnittstellen viel leichter vielfältigere Informationen wie Anrufe, Nachrichten oder Rufnummern.
• In einem Forbes-Artikel heißt es, dass ICE unter der Biden-Regierung mobile Überwachungsausrüstung eingeführt habe. Allerdings tauchten IMSI-Catcher schon bei den Protesten zur Dakota Access Pipeline 2016 auf, es ist also nichts Neues. Einen entsprechenden Fallbericht gibt es hier.
• Sobald dein Handy mit einer Basisstation verbunden ist, kann praktisch jeder deinen Standort kaufen. Die einzige Verteidigung ist, es im Flugmodus zu lassen und nur Wi‑Fi zu nutzen.
  • Allerdings gibt es mit Wi‑Fi-Positionsbestimmung auch über Wi‑Fi Möglichkeiten zur Ortung.