Es gibt eine versteckte Android-Einstellung, die gefälschte Funkmasten erkennt

Die meisten Menschen denken nie darüber nach, wie ihr Telefon eine Verbindung zu einem Mobilfunkmast aufbaut. Das geschieht ständig im Hintergrund, ohne unser Zutun - und genau darin liegt das Potenzial für Probleme. Was, wenn dieser Mast nicht das ist, wofür er gehalten wird? Android kann Ihnen darüber Auskunft geben - vielleicht.

Wie „Stingrays“ Ihre Verbindung entführen

Sie sind einfallsreich - allerdings auf die falsche Art und Weise.

Lassen Sie uns zunächst die beunruhigenden Aspekte klären. „Stingrays“, technisch gesehen IMSI-Catcher (International Mobile Subscriber Identity Catcher), sind Geräte, die hauptsächlich zur Überwachung eingesetzt werden. Sie imitieren Mobilfunkmasten und fungieren als Vermittler zwischen Ihrem Telefon und dem Netzwerk. Sobald Ihr Gerät dazu gebracht wird, eine Verbindung zu dem herzustellen, was es für einen echten Mobilfunkmast hält, kann der Angreifer Geräteinformationen abgreifen sowie Ihr Telefon dazu zwingen, ein älteres, unverschlüsseltes Protokoll zu nutzen.

Das ermöglicht es ihnen, Ihre Anrufe mitzuhören oder Ihre Nachrichten zu lesen, ohne dass Sie jemals merken, dass etwas nicht stimmt. In solchen Fällen kann der Angreifer außerdem Informationen von den Telefonen der in der Nähe befindlichen Personen abgreifen. Obwohl Stingrays seit Jahren von Strafverfolgungsbehörden zur Verfolgung von Verdächtigen eingesetzt werden, ist es nun für böswillige Personen viel einfacher, an solche Geräte zu gelangen und Daten unschuldiger Menschen auszuspionieren.

Androids Verteidigungslinie

Ein Hardware-Element, das nur in einigen Telefonen vorhanden ist

Die gute Nachricht ist, dass Google nach und nach eine Barriere gegen diese Angriffe errichtet - wobei „nach und nach“ der Schlüsselbegriff ist. Im Jahr 2021 veröffentlichte Google Android 12 mit der Möglichkeit, die 2G-Verbindung zu deaktivieren. Solche „Stingray“-Netzwerke verfügen über eine schwache Sicherheit. Zwei Jahre später kündigte Google an, dass Android 14 die Deaktivierung einer älteren Verschlüsselungsform unterstützen würde; diese erschwert es Angreifern, SMS und Anrufe abzufangen. Anschließend adressierte Android 15 das Problem der „Stingray“-Netzwerke, indem es die Funktion hinzufügte, das Betriebssystem zu informieren, falls ein Netzwerk nach den Identifikationsdaten des Nutzers verlangt oder ihn zu einem weniger sicheren Verschlüsselungsverfahren zwingt.

Damit kommen wir zu Android 16 - der Betriebssystemversion, die im vergangenen Jahr veröffentlicht wurde. Obwohl all diese genannten Funktionen zu dem Zeitpunkt sehr attraktiv klangen, war bis 2025 tatsächlich nur eine davon verfügbar: die Deaktivierung der 2G-Verbindung. Der Grund für die Verzögerung ist, dass die Software nur begrenzte Möglichkeiten hat. Damit diese Sicherheitsfunktionen funktionieren können, muss das Modem des Telefons in der Lage sein, auf sehr spezifische Weise mit dem Android-Betriebssystem zu kommunizieren - und das ist derzeit bei vielen Android-Telefonen einfach nicht der Fall.

Aufgrund dieser Hardware-Anforderungen ist das gesamte Paket dieser Netzwerksicherheitstools derzeit ausschließlich für die Pixel 10-Serie verfügbar. Sie finden sich im Abschnitt „Mobilfunk-Netzwerksicherheit“ in den Systemeinstellungen. Selbst wenn Sie ein brandneues Galaxy S25 mit One UI 8/Android 16 besitzen, haben Sie vermutlich nur Zugriff auf den Schalter für die 2G-Verbindung (wie oben gezeigt). Das ist zwar besser als nichts, aber es stellt nicht das vollständige Paket dar.

So aktivieren Sie unverschlüsselte Netzwerkbenachrichtigungen

Die optionale, aber wichtige Einstellung

Falls Sie tatsächlich ein Pixel 10 verwenden, ist es sehr einfach, die zusätzliche Netzwerksicherheit zu aktivieren. Google aktiviert diese standardmäßig nicht. Öffnen Sie die Einstellungen und navigieren Sie zu „Sicherheit & Datenschutz“ > „Weitere Sicherheits- und Datenschutzfunktionen“ > „Sicherheit des Mobilfunknetzes“. Dort sehen Sie zwei Schalter:

• Netzwerkbenachrichtigungen: Wenn diese Funktion aktiviert ist, erhalten Sie eine Benachrichtigung, sobald Ihr Telefon sich mit einem unverschlüsselten Netzwerk verbindet oder wenn ein Netzwerk Informationen über Ihr Gerät bzw. die SIM-ID aufzeichnet. Dies ist die Einstellung, die Sie warnt, wenn Sie sich mit einem „Stingray“-Gerät verbinden.
• Schutz vor 2G-Netzwerken: Wenn Sie diesen Schalter aktivieren, wird verhindert, dass Ihr Telefon eine Verbindung zu einem 2G-Netzwerk herstellt.

Falls eines der in „Netzwerkbenachrichtigungen“ erwähnten Szenarien eintritt, erhalten Sie eine Benachrichtigung, die besagt, dass Sie sich mit einem unverschlüsselten Netzwerk verbunden haben und Ihre Daten dadurch gefährdet sind. Die Benachrichtigungen können Ihnen außerdem mitteilen, ob Informationen über Ihr Gerät aufgezeichnet wurden - einschließlich des Zeitpunkts sowie der Häufigkeit, mit der dies geschieht.

Das Merkmal, auf das Sie bei Ihrem nächsten Telefon achten sollten

Diese Benachrichtigungen können bei dem Schutz vor Bedrohungen unerlässlich sein - daher ist es wichtiger denn je, sie zu aktivieren. Es ist bedauerlich, dass die überwiegende Mehrheit der Android-Geräte nach wie vor nur den 2G-Schalter besitzt. Die Pixel 10-Serie wurde Ende letzten Jahres auf den Markt gebracht; hoffentlich bringt das Jahr 2026 mehr Android-Telefone, die mit der für das Mobile Network Security-Suite erforderlichen Hardware ausgestattet sind. Falsche Mobilfunkmasten klingen zwar wie etwas aus einem Spionagefilm - doch das ist die Realität, in der wir leben.