# Signalfirewalls im Jahr 2026: Wie SS7- und Diameter-Angriffe von innerhalb eines Netzwerks aussehen

> SS7 wurde zu einer Zeit entwickelt, als jedes Netzwerk darauf als vertrauenswürdig galt. Diese Annahme ist längst überholt, doch das Protokoll transportiert weiterhin Datenverkehr – und die Angriffe, die es ausnutzen, sind unspektakulär, gut dokumentiert und funktionieren nach wie vor.

- Kanonische URL: https://www.broadnet.me/de/blog/ss7-diameter-signaling-firewall-2026
- Sprache: de
- Zuletzt aktualisiert: 2026-10-20
- Herausgeber: BroadNet (https://www.broadnet.me)

- Veröffentlicht: 2026-09-10
- Autor: BroadNet Engineering

Die Sicherheit von Signalübertragungen hat ein Imageproblem. Sie klingt nach einem Spezialgebiet für Kernnetzwerktechniker, und die Angriffe werden als exotisch dargestellt. Dabei sind sie es nicht. Sie sind kostengünstig, gut dokumentiert und funktionieren nach wie vor – und die Folgen treffen die Nutzer in Form von Standortverfolgung, abgefangenen Einmalpasswörtern und geplünderten Bankkonten.

Dies ist ein Leitfaden darüber, was tatsächlich auf der Signalisierungsebene passiert, was das GSMA-Framework von den Betreibern in diesem Zusammenhang verlangt und warum die bereits vorhandene SMS-Firewall dies nicht abdeckt.

## Warum SS7 überhaupt ausnutzbar ist

SS7 wurde für eine Welt mit einigen hundert staatlichen Telekommunikationsunternehmen entwickelt, die alle untereinander vernetzt waren. Das Design sieht keine Authentifizierung zwischen den Netzwerken vor, da diese nicht erforderlich war: Traf eine Nachricht im Netzwerk ein, stammte sie von einem gleichrangigen Teilnehmer, und gleichrangige Teilnehmer galten per Definition als vertrauenswürdig.

Deregulierung, Roaming-Hubs und der Weiterverkauf von Signalisierungsrechten haben aus einigen Hundert vertrauenswürdigen Peers Tausende von Teilnehmern mit Signalisierungszugriff gemacht, von denen einige diesen weiterverkaufen. Das Protokoll selbst blieb unverändert. Ein Angreifer, der sich einen globalen Signalisierungszugriff verschafft – und dieser kann gemietet werden –, kann dieselben Anfragen senden wie ein legitimer Roaming-Partner, und das empfangende Netzwerk hat keine kryptografische Möglichkeit, dies zu unterscheiden.

## Die Angriffe, um es klar auszudrücken

Drei Kategorien verursachen den größten Teil des Schadens in der realen Welt, und keine von ihnen erfordert die Berührung des Geräts des Abonnenten.

- Standortfreigabe. Eine Anfrage für Roaming – die fragt, welche Vermittlungsstelle einen Teilnehmer aktuell bedient – liefert eine Zellenkennung, die einem physischen Bereich zugeordnet werden kann. Wiederholt man dies, erhält man den Bewegungsverlauf. Der Teilnehmer selbst bemerkt davon nichts.
- SMS-Abfangen. Ein Angreifer ändert den Standort des Teilnehmers im Netzwerk, sodass Nachrichten an den Knoten des Angreifers statt an das Endgerät weitergeleitet werden. Jeder in diesem Zeitraum per SMS übermittelte Einmalpasswort gelangt an den Angreifer. Dies ist der Mechanismus hinter Kontoübernahmen, die scheinbar die Zwei-Faktor-Authentifizierung umgehen.
- Offenlegung von Abonnentendaten. Anfragen, die für legitime Interworking-Anfragen konzipiert sind, liefern Kennungen und Profildaten, die späteren Betrug ermöglichen, einschließlich der Kennungen, die erforderlich sind, um einen Abfangversuch plausibel erscheinen zu lassen.

> Das Abfangen von SMS über Signalisierung ist der Grund, warum Einmalpasswörter per SMS eher eine Besitzprüfung als ein starker zweiter Faktor darstellen – der zu prüfende Besitz kann ohne Mitwirkung des Teilnehmers verlagert werden.

## Diameter hat das Problem nicht gelöst.

Diameter ersetzte SS7 für LTE und spätere Generationen und unterstützt Transportsicherheit. In der Praxis wird Diameter zwischen Netzbetreibern häufig ohne diese Unterstützung eingesetzt, und die entsprechenden Angriffe – Standortbestimmung, Abfangen, Datenweitergabe – treten mit anderen Nachrichtennamen erneut auf. Netzwerke betreiben beide Protokollstapel während der Migration jahrelang parallel, und die Interworking-Funktionen übersetzen zwischen ihnen. Das bedeutet, dass ein Angriff von der SS7-Seite über ein Gateway, das den übersetzten Daten vertraut, in ein Diameter-Kernnetz gelangen kann.

Eine Signalisierungs-Firewall, die nur eines der beiden Protokolle versteht, lässt das andere offen, und damit auch die Interworking-Funktion.

## Was FS.07 und FS.11 verlangen

Die GSMA veröffentlicht das Referenzframework, an dem sich die Branche orientiert. FS.11 definiert die SS7 Kategorien der Verbindungssicherheit; FS.07 deckt SMS und die spezifische Dimension der Nachrichtenübermittlung ab. Die Kategorisierung ermöglicht die handhabbare Problematik, da sie grundsätzlich unzulässigen Datenverkehr von kontextabhängigem, zulässigem Datenverkehr trennt.

| Kategorie | Was es umfasst | Behandlung |
|---|---|---|
| Kategorie 1 | Nachrichten, die niemals von außerhalb des Heimnetzwerks eingehen sollten | Blockierung an der Grenze. Es liegt kein legitimer Verbindungsfall vor. |
| Kategorie 2 | Nachrichten sind nur dann legitim, wenn sie von einem Netzwerk stammen, in dem sich der Teilnehmer tatsächlich im Roaming befindet. | Korrelation mit dem Roaming-Status; Ablehnung bei Inkonsistenz. |
| Kategorie 3 | Nachrichten von einem Roaming-Partner sind zwar legitim, aber aufgrund ihrer Reihenfolge oder ihres Umfangs missbrauchbar. | Analyse von Rate, Geschwindigkeit und Plausibilität im Zeitverlauf. |

Kategorie 1 ist der einfachste Weg zum Erfolg und wird daher am häufigsten vernachlässigt. Kategorie 3 hingegen erfordert technisches Know-how, denn eine einzelne Nachricht kann völlig legitim sein, während das zugehörige Muster offensichtlich einen Angriff darstellt – beispielsweise dieselbe Anfrage an tausend Abonnenten innerhalb einer Stunde von einem Partner mit fünfzig Roamern.

## Warum Geschwindigkeitsprüfungen wichtiger sind als Unterschriften

Der Abgleich von Signaturen erkennt bekannte schädliche Nachrichtentypen. Er erkennt jedoch nicht, wenn legitime Nachrichtentypen missbräuchlich verwendet werden, was den Großteil des aktuellen Problems ausmacht. Sinnvolle Fragen sind kontextbezogen: Befindet sich dieser Teilnehmer plausiblerweise in diesem Land, wenn man bedenkt, wo er sich vor vierzig Minuten aufgehalten hat? Stimmt das Anfragevolumen dieses Partners mit seinem Roaming-Abkommen überein? Fragt dieser globale Dienst plötzlich nach Abonnenten, nach denen er zuvor noch nie gefragt hat?

Diese Analyse erfordert Zustandsinformationen – Roaming-Datensätze, historische Basiswerte pro Peer und die Möglichkeit, eine Abfrage mit den bereits im Netzwerk vorhandenen Informationen zu korrelieren. Ein zustandsloser Filter kann dies nicht leisten, weshalb Signalisierungs-Firewalls nicht einfach nur Zugriffskontrolllisten sind.

## Eine Signalisierungs-Firewall ist keine SMS-Firewall.

Diese beiden werden häufig verwechselt, da beide als Firewalls bezeichnet werden und beide mit Messaging zu tun haben. Sie arbeiten jedoch auf unterschiedlichen Ebenen und schützen vor unterschiedlichen Bedrohungen.

|  | SMS-Firewall | Signalisierungs-Firewall |
|---|---|---|
| Flugzeug | Anwendungs-/Messaging-Datenverkehr | SS7- und Diameter-Signalisierung |
| Sieht | Nachrichteninhalt, Absender-ID, Routing, Volumen | Verbindungsabfragen und Netzwerkprozeduren |
| Haltestellen | Graue Routen, Spam, Smishing, A2P-Leckagen, Umsatzverluste | Standortverfolgung, SMS-Abfangen, Diebstahl von Teilnehmerdaten |
| Rahmen | GSMA FS.07 Nachrichtendimension | GSMA FS.11 / FS.07 Kategorien |

Ein Betreiber benötigt beides. Die [SMS firewall](https://www.broadnet.me/operators/sms-firewall)-Schicht schützt die Einnahmen aus dem Messaging-Dienst und die Abonnenten vor missbräuchlichen Inhalten; die [Signalisierungs-Firewall](https://www.broadnet.me/operators/ss7-firewall)-Schicht schützt die Abonnenten vor der darunterliegenden Netzwerkschicht. Keine der beiden Schichten ersetzt die andere, und eine Prüfung, die die Wirksamkeit einer der beiden Schichten bestätigt, sollte nicht als Nachweis für die Wirksamkeit der anderen Schicht interpretiert werden.

## Was beinhaltet die Bereitstellung?

1. Ermitteln Sie eine Verkehrsbasislinie, bevor Sie etwas blockieren. Sie können Anomalien nicht von Normalfällen unterscheiden, ohne zu wissen, was für jeden Verbindungspartner normal ist.
2. Aktivieren Sie zuerst die Blockierung der Kategorie 1. Dies ist die sicherste und risikoärmste verfügbare Maßnahme und erfordert keine Korrelation.
3. Füge eine Korrelation der Kategorie 2 in Bezug auf den Roaming-Status hinzu, da dort die meisten Interception-Versuche abgefangen werden.
4. Führe Geschwindigkeits- und Plausibilitätsregeln der Kategorie 3 im Monitor-Modus ein, passe sie an und setze sie dann durch.
5. Es müssen nicht nur SS7, sondern auch Diameter und die Interworking-Funktion abgedeckt werden – ein Angriff, der auf einem Stack eintrifft und auf den anderen übertragen wird, umgeht eine Single-Stack-Bereitstellung.
6. Leiten Sie die Ausgabe an einen Ort weiter, wo sie von einem Menschen gelesen wird. Eine Firewall, die im Stillen blockiert, verrät Ihnen nichts darüber, wer Ihre Daten ausspioniert.

## Häufig gestellte Fragen

### Was ist eine SS7-Signalisierungsfirewall?

Ein Netzwerkelement an der Signalisierungsgrenze, das den SS7- und Diameter-Verbindungsverkehr prüft und die GSMA-Kategorien anwendet – Nachrichten blockiert, die niemals von außerhalb des Netzwerks eintreffen sollten, diejenigen korreliert, die nur dann legitim sind, wenn sich ein Teilnehmer tatsächlich im Roaming befindet, und wendet eine Geschwindigkeitsanalyse auf den Rest an.

### Worin unterscheidet es sich von einer SMS-Firewall?

Sie schützen unterschiedliche Sicherheitsebenen. Eine SMS-Firewall prüft den Nachrichtenverkehr auf Grauzonen, Spam und A2P-Umsatzverluste. Eine Signalisierungs-Firewall prüft die darunterliegenden SS7- und Diameter-Verfahren und schützt vor Standortverfolgung, SMS-Abfangen und der Offenlegung von Teilnehmerdaten. Betreiber benötigen beide.

### Was bedeuten GSMA, FS.07 und FS.11?

Die Referenzdokumente der GSMA-Gruppe für die Sicherheit von Verbindungsnetzen. FS.11 deckt die Verbindungskategorien SS7 ab, und FS.07 befasst sich mit SMS und Messaging. Ihr zentraler Beitrag ist das Kategorienmodell, das grundsätzlich unzulässigen Datenverkehr von Datenverkehr trennt, der nur in einem bestimmten Roaming-Kontext zulässig ist.

### Können Angreifer auch im Jahr 2026 noch den Standort über SS7 hinaus verfolgen?

Wo Netzwerke keine kategorisierte Filterung implementiert haben, ja. Die betreffenden Abfragen sind gängige Roaming-Prozeduren. Ein Netzwerk, das diese nicht mit dem tatsächlichen Roaming-Status korreliert, kann daher einen Angreifer nicht von einem Partner unterscheiden. Genau dies soll durch die Behandlung von Kategorie 1 und Kategorie 2 verhindert werden.

### Behebt Diameter das Sicherheitsproblem SS7?

Nicht von sich aus. Diameter unterstützt zwar Transportsicherheit, diese wird jedoch bei netzbetreiberübergreifenden Implementierungen häufig weggelassen, und es existieren vergleichbare Angriffe mit anderen Nachrichtennamen. Netzwerke betreiben zudem beide Stacks parallel während der Migration, sodass eine Interworking-Funktion einen Angriff von der SS7-Seite in einen Diameter-Kern übertragen kann.

### Verhindert eine Signalisierungs-Firewall SIM-Swap-Betrug?

Nein – ein SIM-Swap ist ein Social-Engineering-Angriff auf den Bereitstellungsprozess des Netzbetreibers, kein Signalisierungsangriff. Daher muss er durch Kundenservice- und Portierungskontrollen abgewehrt werden. Eine Signalisierungs-Firewall verhindert das technisch ähnliche Ergebnis, das auf anderem Wege erzielt wird: die Verlagerung der Nachrichtenübermittlung über die Interconnect-Schnittstelle anstatt über eine neue SIM-Karte.

### Wird das Blockieren des Signalverkehrs das Roaming für meine Abonnenten beeinträchtigen?

Nicht, wenn die Reihenfolge stimmt. Nachrichten der Kategorie 1 haben keinen legitimen Anwendungsfall für eine Verbindung, daher ist deren sofortige Blockierung unbedenklich. Regeln der Kategorien 2 und 3 sollten im Überwachungsmodus anhand eines realen Datenverkehrs-Baselines ausgeführt und vor der Durchsetzung optimiert werden. Aus diesem Grund ist die Baseline-Erstellung der erste Schritt.

## Fazit

Signalangriffe bestehen weiterhin, da das Protokoll ein Vertrauen voraussetzt, das nicht mehr existiert, und da die betreffenden Anfragen nicht von legitimen Roaming-Anfragen zu unterscheiden sind, sofern man sie nicht mit den bereits im Netzwerk vorhandenen Informationen korreliert. Die GSMA-Kategorien ermöglichen dies. Beginnen Sie mit Kategorie 1, korrelieren Sie Kategorie 2 mit dem Roaming-Status, führen Sie eine Baseline-Analyse durch, bevor Sie Kategorie 3 anwenden, und berücksichtigen Sie Diameter sowie die Interworking-Funktion anstatt nur SS7.

Verwandt: [Signalisierungs-Firewall für Betreiber](https://www.broadnet.me/operators/ss7-firewall), [SMS firewall](https://www.broadnet.me/operators/sms-firewall) und [Was ist SIM-Swap-Betrug?](https://www.broadnet.me/answers/what-is-sim-swap-fraud).