Podcast Besser Wissen : Der Fokus auf mobile Security
Als der Bluetooth-Standard(öffnet im neuen Fenster) in den 1990er Jahren durch die Bluetooth Special Interest Group(öffnet im neuen Fenster) spezifiert wurde, ahnte sicherlich noch niemand der Beteiligten, dass die Technologie später eine derart weite Verbreitung finden würde.
Ziel war es, eine zulassungsfreie Möglichkeit der Funkkommunikation auf kurzer Distanz zu entwickeln, die vorrangig für mobile Geräte eingesetzt werden konnte. Für die Signalübertragung auch in störanfälligen Frequenzbändern setzte man auf das schnelle Springen zwischen den zugewiesenen Kanälen. Bis zu 1.600 Mal pro Sekunde wechseln die Geräte ihre Send- und Empfangsbereiche.
Verschlüsselung war zwar vorgesehen, aber nicht priorisiert. Als eine empfindliche Schwachstelle zeigten sich demzufolge bald statische Schlüssel, die einmalig vergeben wurden. Sie lassen sich auslesen und dann dauerhaft zum Abhören nutzen.
Ein weiteres Problem sind fehlerhafte Implementationen des Bluetooth-Stacks. So fanden Forscher des deutschen Sicherheitsunternehmens ERNW im Jahr 2025 eine schwerwiegende Sicherheitslücke in vielen Bluetooth-Kopfhörern, die mit einem Chip der taiwanesischen Firma Airoha.
Kopfhörer und Headsets verschiedener namhafter Hersteller wie Sony und JBL ließen sich ohne Pairing oder Anmeldung per App belauschen und verwandelten sich in verdeckte Mikrofone.
Wie die Forschung an solchen Sicherheitslücken funktioniert, und ob die Arbeit an mobiler Sicherheit in Zeiten von KI überhaupt noch ein lohnenswertes Studiengebiet ist, besprechen wir im Podcast mit der Sicherheitsforscherin Prof. Jiska Classen vom Hasso-Plattner-Institut (HPI).
Shownotes:
Jiska am HPI(öffnet im neuen Fenster)
Jiska auf Linkedin(öffnet im neuen Fenster)
Jiska auf Youtube(öffnet im neuen Fenster)
Internal Blue(öffnet im neuen Fenster)
Die Bluetooth-Folge des Podcasts(öffnet im neuen Fenster)
Schülerakademie in der Sommerpause(öffnet im neuen Fenster)
Förderprogramm am HPI(öffnet im neuen Fenster)
Objective for the We(öffnet im neuen Fenster)
Wir freuen uns über Feedback. Themenanregungen, Kritik und Blumensträuße nehmen wir unter [email protected] entgegen.
- Anzeige Hier geht es zu den konfigurierbaren Golem-PCs bei Systemtreff Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.