%3Aquality(100)&w=640&q=75){kind=logo}
Russische Geheimdienste nutzen das Backup-Modell von Signal für Privatkunden aus, um Zugriff auf verschlüsselte Nachrichtenarchive hochrangiger Regierungsvertreter zu erlangen
STATUS: Aktiv. Es gibt keine Anzeichen dafür, dass die Aktivitäten eingestellt oder gestört wurden. SCHWERWIEGENDKEIT: 9/10 ZIELGRUPPE: Regierungsstellen, Verteidigung, Verantwortliche für die Sicherheit kritischer Infrastrukturen
29. Juli 2026
·Blog
·Sichere Kommunikation
%3Aquality(100)&w=3840&q=75)
Das FBI und die CISA veröffentlichten am 26. Juni 2026 eine öffentliche Warnmeldung, in der sie Gruppen russischer Geheimdienste nannten, die eine eskalierende Kampagne gegen Nutzer der App „Signal“ in Regierungs- und Militärkreisen führten.¹ Am 30. Juni 2026 setzte das US-Außenministerium zudem eine Belohnung von bis zu 10 Millionen US-Dollar für Hinweise auf diese Gruppe aus.² Die Angreifer knacken keine Verschlüsselung. Sie bringen die Nutzer durch Social Engineering dazu, den 64-stelligen Backup-Wiederherstellungsschlüssel preiszugeben, mit dem sich ihr gesamtes Nachrichtenarchiv entschlüsseln lässt – dauerhaft, auch bei Gerätewechseln und bei der Einrichtung neuer Konten.
Was dieser Angriff bewirkt – und warum er funktioniert
Das FBI und die CISA warnten erstmals im März 2026 davor, dass russische Geheimdienste es auf kommerzielle Messaging-Anwendungen abgesehen hätten. Das Update vom 26. Juni stellt eine qualitative Eskalation der Ziele dieser Kampagne dar. Frühere Angriffe zielten darauf ab, aktive Sitzungen zu kapern – was ausreichte, um zukünftige Nachrichten zu überwachen.¹ Die aktuelle Taktik zielt darauf ab, den „Signal Backup Recovery Key“ zu stehlen: einen 64-stelligen Schlüssel, der auf dem Gerät des Nutzers generiert und niemals an die Server von Signal übermittelt wird und der ein verschlüsseltes Backup entsperrt, das alle jemals gespeicherten privaten und Gruppennachrichten enthält.¹
Der Angriffsmechanismus basiert auf Social Engineering, nicht auf Kryptografie. Eine Beispiel-Phishing-Nachricht warnt Nutzer vor einem Synchronisierungsproblem, das einen dauerhaften Datenverlust zur Folge haben könnte, und weist sie anschließend an, zu „Einstellungen“, „Backups“ und „Wiederherstellungsschlüssel anzeigen“ zu navigieren und den Schlüssel direkt in den Chat einzufügen. Eine zweite Variante gibt vor, es handele sich um die Einführung einer obligatorischen Zwei-Faktor-Authentifizierung.¹ Beide nutzen Dringlichkeit und Angst aus, um die Skepsis der Nutzer zu umgehen. Signal kontaktiert Nutzer nicht innerhalb der App, um Verifizierungscodes, PINs oder Sicherungs-Wiederherstellungsschlüssel anzufordern.¹ Es werden keine legitimen Anfragen nach Anmeldedaten über eine Chat-Nachricht versendet.
FBI/CISA-Warnmeldung – 26. Juni 2026
RIS-Cyberangreifer geben sich in aktualisierten Phishing-Nachrichten weiterhin als automatisierte CMA-Support-Konten aus, haben jedoch ihre Taktik weiterentwickelt, um die Backup-Wiederherstellungsschlüssel der Opfer zu erlangen.¹ Wenn ein betroffener Nutzer seinen Backup-Wiederherstellungsschlüssel preisgibt, können RIS-Cyberangreifer die bisherigen Nachrichten des Kontos sowie private und Gruppennachrichten einsehen und das Konto des Opfers übernehmen.¹ Der Angreifer könnte den kompromittierten Schlüssel möglicherweise auch nutzen, um in Zukunft das neue Konto zu übernehmen.¹ — PSA I-062626-PSA
Der Schlüssel funktioniert auch weiterhin, nachdem das Opfer sein Smartphone gewechselt hat. Wenn eine Zielperson unter derselben Telefonnummer ein neues Konto erstellt, bleibt der alte Wiederherstellungsschlüssel für zukünftige Backups dieses Kontos gültig.¹ Die Sicherheitslücke ist daher nicht auf das Datum des Vorfalls beschränkt – sie besteht so lange fort, bis der Nutzer einen neuen Schlüssel generiert und akzeptiert, dass alle vor diesem Zeitpunkt erstellten Backups bereits im Besitz des Angreifers sind.
Was die Angreifer erbeutet haben – und was sie damit anstellen können
Angreifergewinn | Was es ermöglicht | Operative Konsequenz | Risiko nach dem Kompromiss |
Signal-Backup-Wiederherstellungsschlüssel¹ | Stellen Sie die vollständige verschlüsselte Nachrichtensicherung des Opfers auf einem vom Angreifer kontrollierten Gerät wieder her. | Der Angreifer erhält vollständigen Einblick in den Verlauf privater Nachrichten und Gruppennachrichten, ohne dabei die Verschlüsselung von Signal zu knacken. | Der Zugriff bleibt auf unbestimmte Zeit bestehen – der Schlüssel bleibt auch dann gültig, wenn das Opfer sein Gerät austauscht. |
Missbrauch des Vertrauens in Support-Kanäle¹ | Ziele werden durch die Ermöglichung von Backups und die direkte Übergabe des Wiederherstellungsschlüssels angegriffen; es ist keine Malware erforderlich. | Die Opfer glauben, dass sie sich an legitime Sicherheitsanweisungen halten, während sie den ständigen Zugriff gewähren. | Kann gegen jedes Ziel wiederholt werden, das nicht über diesen speziellen Köder informiert wurde, da hierfür kein technischer Exploit erforderlich ist. |
Dauerhafter Zugriff auf das Konto¹ | Überwachen Sie die laufende Kommunikation und den historischen Kontext, einschließlich Gruppenchats und Kontakte. | Sensible operative, diplomatische oder militärische Informationen, die in ungezwungenen Gesprächen preisgegeben werden, lassen sich als nachrichtendienstliche Informationen ausnutzen. | Das Konto bleibt so lange aktiv, bis der Schlüssel manuell widerrufen wird – auch wenn der Verdacht auf eine Kompromittierung besteht. |
Eine bestätigte Liste hochrangiger Ziele¹ | Ermitteln Sie, welche Amtsträger, Militärangehörigen oder Journalisten erfolgreich kompromittiert wurden. | Erfolgreiche Akquisen bilden eine Zielliste für Folgeaktivitäten, die über den ersten Auftrag hinausgehen. | Die Kontakte und bekannten Bekannten des Opfers werden zu leichteren Zielen, da der bestätigte Zugriff als Einstiegspunkt dient. |
Warum das wichtig ist
Alte Annahme | Aktuelle Realität | BlackBerry-Antwort |
Dank starker Verschlüsselung ist die Nutzung von Signal durch Behörden standardmäßig sicher. | Nicht die Verschlüsselung, sondern das Modell aus Benutzerkonto und Wiederherstellungsschlüssel ist die ausgenutzte Ebene – ein einziger Erfolg durch Social Engineering gewährt dauerhaften Zugriff auf das gesamte Archiv.¹ | BlackBerry® SecuSUITE® macht den selbst verwahrten Wiederherstellungsschlüssel vollständig überflüssig; der Nachrichtenverlauf ist an die vom Unternehmen kontrollierte Schlüsselinfrastruktur gebunden und nicht an ein exportierbares Endbenutzergeheimnis. |
Ein kompromittierter Zugangsnachweis stellt einen einmaligen Verlust dar, der durch den Austausch des Geräts behoben wird. | Der gestohlene Schlüssel bleibt auf unbestimmte Zeit gültig und bleibt auch nach einem Gerätewechsel oder der Einrichtung eines neuen Kontos bestehen.¹ | Die zentralisierte Sperrung und Neuausstellung von Berechtigungsnachweisen unter der Zuständigkeit der Organisation schließt die Sicherheitslücke. |
Den Supportkanälen für Verbraucher-Apps kann man auf den ersten Blick vertrauen. | Angreifer geben sich als das automatisierte Support-System von Signal aus, um den Schlüssel direkt vom Nutzer zu erlangen.¹ | Geschlossene, zertifizierte Umgebung ohne öffentlich zugängliche Support-Oberfläche, die manipuliert werden könnte. |
Empfohlene Maßnahmen
SOFORT | Ermitteln Sie alle Mitarbeiter mit nachrichtendienstlichem Wert – Beamte, Militärangehörige, Mitarbeiter mit Kontakt zur Regierung –, die Signal noch für dienstliche Zwecke nutzen, und erstellen Sie eine Bestandsaufnahme ihrer Konten.¹ |
SOFORT | Mitarbeiter, die nicht sofort migrieren können, sollten gemäß den Leitlinien des FBI und der CISA¹ angewiesen werden, jetzt einen neuen Signal-Backup-Wiederherstellungsschlüssel zu generieren und diesen unter keinen Umständen weiterzugeben.¹ |
KURZFRISTIG | Verlegen Sie wichtige Mitarbeiter SecuSUITE die offizielle Kommunikation auf BlackBerry SecuSUITE , um die Abhängigkeit von einem Modell mit selbst verwalteten Verbraucherschlüsseln zu beseitigen. |
KURZFRISTIG | Geräte bei BlackBerry registrieren®UEM künftig eine zentralisierte Sperrung von Anmeldedaten und eine kontinuierliche Überwachung der Compliance UEM ermöglichen. |
LAUFEND | Informieren Sie Ihre Mitarbeiter über das spezifische Social-Engineering-Muster dieser Kampagne – gefälschte Benachrichtigungen über die obligatorische Einführung der Zwei-Faktor-Authentifizierung –, damit sie diese erkennen, bevor jemand darauf reagiert.¹ |
Präventionsarchitektur: Warum kommerzielle Messaging-Apps ein Governance-Problem nicht lösen können
Die Angriffskampagne ist kein Sicherheitsversagen von Signal. Es handelt sich um ein Versagen der Governance: Regierungs- und Militärangehörige nutzen eine Messaging-App für Privatkunden, deren Modell für die Speicherung von Anmeldedaten auf den Komfort einzelner Nutzer ausgelegt ist – nicht auf die sichere Aufbewahrung von Schlüsseln in Unternehmen oder auf operative Umgebungen mit potenziellen Angreifern.
Die entscheidende Frage ist nicht, ob Signal um Sicherheitsfunktionen erweitert werden soll. Es geht vielmehr darum, ob die von Regierungs- und Militärangehörigen genutzte Kommunikationsarchitektur überhaupt ein Modell zur Kontowiederherstellung für Endverbraucher enthalten sollte – ein Modell, bei dem eine einzige Social-Engineering-Interaktion zu dauerhaftem Zugriff auf ein gesamtes Nachrichtenarchiv führen kann.
Eine strukturelle Lücke wurde in der Kampagne ausgenutzt | Warum dies in Signal nicht behoben werden kann | Reaktion von BlackBerry Secure Communications |
Das Wiederherstellungsmodell für Privatkunden ermöglicht es, mit einem einzigen Zugangsdatensatz das gesamte Nachrichtenarchiv zu entsperren¹ | Der Wiederherstellungsschlüssel von Signal ist von seiner Konzeption her ein vom Nutzer kontrolliertes Zugangsdatenelement. Die Komfortfunktion, die ihn für einzelne Nutzer wertvoll macht, ist genau dieselbe Eigenschaft, die ihn für Angreifer angreifbar macht. Würde man ihn entfernen, würde dies die legitime Nutzung beeinträchtigen. Eine Einschränkung erfordert eine Unternehmens-Governance, die Signal nicht bietet. | BlackBerry SecuSUITE keinen vergleichbaren Backup- und Wiederherstellungsablauf für Privatanwender. Die Verwaltung von Unternehmensschlüsseln und die Gerätebereitstellung werden von der Organisation geregelt und nicht über eine Self-Service-App-Einstellung. Es gibt keine 64-stellige Anmeldeinformation, die ein Angreifer durch Social Engineering erlangen könnte, da die Architektur diese Kontrolle nicht in die Hände des Benutzers legt. |
Es gibt keine unternehmensweiten Richtlinien, die regeln, welche Kommunikationsanwendungen die Mitarbeiter auf verwalteten Geräten nutzen dürfen. | Signal ist eine Verbraucheranwendung. Sie lässt sich nicht so in die Richtlinien zur Verwaltung mobiler Endgeräte in Unternehmen integrieren, dass Organisationen festlegen können, welche Benutzer die App installieren dürfen, wie sie konfiguriert wird oder ob Sicherungsfunktionen aktiviert sind. | BlackBerry UEM Richtlinien auf Anwendungsebene im gesamten verwalteten MobilgeräteparkUEM . Unternehmen können festlegen, welche Kommunikationsanwendungen zulässig sind, Sicherungsfunktionen einschränken und sicherstellen, dass Mitarbeiter aus dem Regierungs- und Militärbereich über genehmigte, richtliniengesteuerte Kanäle kommunizieren und nicht über die standardmäßigen Verbraucheranwendungen. |
Es besteht keine Transparenz innerhalb der Organisation darüber, ob Benutzerkonten mit von Angreifern kontrollierten Geräten verknüpft wurden¹ | Signal bietet Unternehmensadministratoren keinen Einblick in verknüpfte Geräte, Vorfälle bei der Kontowiederherstellung oder die Erstellung von Sicherungsschlüsseln innerhalb ihrer gesamten Nutzerbasis. Eine Kompromittierung bleibt unsichtbar, bis sie vom Nutzer gemeldet wird. | BlackBerry UEM Unternehmen einen Überblick über den Bestand an verwalteten Geräten. Administratoren können die Einhaltung der Richtlinien überwachen, die Installation nicht autorisierter Anwendungen erkennen und Richtlinienänderungen für den gesamten Gerätebestand durchsetzen, ohne darauf angewiesen zu sein, dass einzelne Benutzer Sicherheitsverletzungen selbst melden. |
Der primäre Kanal für die Krisenkommunikation nutzt dieselbe Infrastruktur wie die kompromittierte Verbraucher-App-Umgebung | Wenn Signal der primäre Kanal für die Koordination im Notfall ist, beeinträchtigt eine Kompromittierung der App – oder auch nur die berechtigte Unsicherheit der Nutzer darüber, ob sie kompromittiert wurde – die Krisenkommunikationsfähigkeit der Organisation genau in dem Moment, in dem sie am dringendsten benötigt wird. | BlackBerry®AtHoc® fungiert als unabhängige, authentifizierte und föderierte Plattform für Krisenkommunikation und Massenbenachrichtigungen, die keine gemeinsame Infrastruktur mit Messaging-Anwendungen für Endverbraucher nutzt. Wenn der Endverbraucherkanal kompromittiert ist oder der Verdacht auf eine Kompromittierung besteht, wird die missionskritische Koordination über den Out-of-Band-Kanal der BlackBerry AtHoc fortgesetzt. |
Die Verschlüsselung hat funktioniert. Die Architektur hat versagt. Eine Organisation, deren sensible Regierungs- und Militärkommunikation über eine Plattform mit einem Schlüsselverwaltungsmodell für Endverbraucher läuft, hat eine Angriffsfläche für Angreifer akzeptiert, die sie weder durch Patches noch durch Schulungen noch durch Richtlinien beseitigen kann. Die einzige strukturelle Abhilfe ist eine Architektur, die die Sicherheit der Unternehmenskommunikation nicht in die Hände einzelner Nutzer legt.
Position im Bereich „BlackBerry Secure Communications“
Der russische Geheimdienst hat Signal nicht geknackt. Die Verschlüsselung funktionierte genau wie vorgesehen. Der Angriff richtete sich gegen die Person, die den Schlüssel besaß, und nicht gegen die Kryptografie, die den Kommunikationskanal schützt. End-to-End-Verschlüsselung ist eine Transportkontrolle. Sie regelt nicht, wie Schlüssel gespeichert werden, wie Backup-Zugangsdaten verwaltet werden oder wie die Kommunikationsrichtlinien des Unternehmens auf den Mobilgeräten der Organisation durchgesetzt werden. BlackBerry SecuSUITE das Modell der Kontowiederherstellung für Privatanwender vollständig – es gibt keinen Backup-Wiederherstellungsschlüssel, den ein Angreifer durch Social Engineering erlangen könnte, da die Verwahrung der Unternehmensschlüssel und die Gerätebereitstellung von der Organisation geregelt werden und nicht durch eine Self-Service-App-Einstellung. BlackBerry UEM die Kontrollen auf Geräte- und Anwendungsebene UEM , die festlegen, welche Kommunikationskanäle Regierungs- und Militärangehörige nutzen dürfen, wodurch die Bereitstellung von Consumer-Messaging-Apps auf verwalteten Geräten zu einer Richtlinienentscheidung wird und nicht zu einer unkontrollierten Standardeinstellung. BlackBerry AtHoc einen authentifizierten, föderierten Krisenkommunikationskanal, der unabhängig von der Consumer-Messaging-Infrastruktur funktioniert – selbst wenn der Consumer-Kanal kompromittiert wird, läuft die missionskritische Koordination weiter.
Quellenangaben:
Russische Geheimdienste nehmen weiterhin kommerzielle Messaging-Anwendungen ins Visier (Federal Bureau of Investigation (FBI) und Cybersecurity and Infrastructure Security Agency (CISA), Öffentliche Bekanntmachung I-062626-PSA, 26. Juni 2026).
„Rewards for Justice“: Informationen zu russischen Cyberakteuren, die es auf kommerzielle Messaging-Anwendungen abgesehen haben (US-Außenministerium, Programm „Rewards for Justice“, 30. Juni 2026.)
Russische Geheimdienste nutzen das Backup-Modell von Signal für Privatkunden aus, um Zugriff auf verschlüsselte Nachrichtenarchive hochrangiger Regierungsvertreter zu erlangen
STATUS: Aktiv. Es gibt keine Anzeichen dafür, dass die Aktivitäten eingestellt oder gestört wurden. SCHWERWIEGENDKEIT: 9/10 ZIELGRUPPE: Regierungsstellen, Verteidigung, Verantwortliche für die Sicherheit kritischer Infrastrukturen
29. Juli 2026
·Blog
·Sichere Kommunikation
Das FBI und die CISA veröffentlichten am 26. Juni 2026 eine öffentliche Warnmeldung, in der sie Gruppen russischer Geheimdienste nannten, die eine eskalierende Kampagne gegen Nutzer der App „Signal“ in Regierungs- und Militärkreisen führten.¹ Am 30. Juni 2026 setzte das US-Außenministerium zudem eine Belohnung von bis zu 10 Millionen US-Dollar für Hinweise auf diese Gruppe aus.² Die Angreifer knacken keine Verschlüsselung. Sie bringen die Nutzer durch Social Engineering dazu, den 64-stelligen Backup-Wiederherstellungsschlüssel preiszugeben, mit dem sich ihr gesamtes Nachrichtenarchiv entschlüsseln lässt – dauerhaft, auch bei Gerätewechseln und bei der Einrichtung neuer Konten.
Was dieser Angriff bewirkt – und warum er funktioniert
Das FBI und die CISA warnten erstmals im März 2026 davor, dass russische Geheimdienste es auf kommerzielle Messaging-Anwendungen abgesehen hätten. Das Update vom 26. Juni stellt eine qualitative Eskalation der Ziele dieser Kampagne dar. Frühere Angriffe zielten darauf ab, aktive Sitzungen zu kapern – was ausreichte, um zukünftige Nachrichten zu überwachen.¹ Die aktuelle Taktik zielt darauf ab, den „Signal Backup Recovery Key“ zu stehlen: einen 64-stelligen Schlüssel, der auf dem Gerät des Nutzers generiert und niemals an die Server von Signal übermittelt wird und der ein verschlüsseltes Backup entsperrt, das alle jemals gespeicherten privaten und Gruppennachrichten enthält.¹
Der Angriffsmechanismus basiert auf Social Engineering, nicht auf Kryptografie. Eine Beispiel-Phishing-Nachricht warnt Nutzer vor einem Synchronisierungsproblem, das einen dauerhaften Datenverlust zur Folge haben könnte, und weist sie anschließend an, zu „Einstellungen“, „Backups“ und „Wiederherstellungsschlüssel anzeigen“ zu navigieren und den Schlüssel direkt in den Chat einzufügen. Eine zweite Variante gibt vor, es handele sich um die Einführung einer obligatorischen Zwei-Faktor-Authentifizierung.¹ Beide nutzen Dringlichkeit und Angst aus, um die Skepsis der Nutzer zu umgehen. Signal kontaktiert Nutzer nicht innerhalb der App, um Verifizierungscodes, PINs oder Sicherungs-Wiederherstellungsschlüssel anzufordern.¹ Es werden keine legitimen Anfragen nach Anmeldedaten über eine Chat-Nachricht versendet.
FBI/CISA-Warnmeldung – 26. Juni 2026
RIS-Cyberangreifer geben sich in aktualisierten Phishing-Nachrichten weiterhin als automatisierte CMA-Support-Konten aus, haben jedoch ihre Taktik weiterentwickelt, um die Backup-Wiederherstellungsschlüssel der Opfer zu erlangen.¹ Wenn ein betroffener Nutzer seinen Backup-Wiederherstellungsschlüssel preisgibt, können RIS-Cyberangreifer die bisherigen Nachrichten des Kontos sowie private und Gruppennachrichten einsehen und das Konto des Opfers übernehmen.¹ Der Angreifer könnte den kompromittierten Schlüssel möglicherweise auch nutzen, um in Zukunft das neue Konto zu übernehmen.¹ — PSA I-062626-PSA
Der Schlüssel funktioniert auch weiterhin, nachdem das Opfer sein Smartphone gewechselt hat. Wenn eine Zielperson unter derselben Telefonnummer ein neues Konto erstellt, bleibt der alte Wiederherstellungsschlüssel für zukünftige Backups dieses Kontos gültig.¹ Die Sicherheitslücke ist daher nicht auf das Datum des Vorfalls beschränkt – sie besteht so lange fort, bis der Nutzer einen neuen Schlüssel generiert und akzeptiert, dass alle vor diesem Zeitpunkt erstellten Backups bereits im Besitz des Angreifers sind.
Was die Angreifer erbeutet haben – und was sie damit anstellen können
Angreifergewinn | Was es ermöglicht | Operative Konsequenz | Risiko nach dem Kompromiss |
Signal-Backup-Wiederherstellungsschlüssel¹ | Stellen Sie die vollständige verschlüsselte Nachrichtensicherung des Opfers auf einem vom Angreifer kontrollierten Gerät wieder her. | Der Angreifer erhält vollständigen Einblick in den Verlauf privater Nachrichten und Gruppennachrichten, ohne dabei die Verschlüsselung von Signal zu knacken. | Der Zugriff bleibt auf unbestimmte Zeit bestehen – der Schlüssel bleibt auch dann gültig, wenn das Opfer sein Gerät austauscht. |
Missbrauch des Vertrauens in Support-Kanäle¹ | Ziele werden durch die Ermöglichung von Backups und die direkte Übergabe des Wiederherstellungsschlüssels angegriffen; es ist keine Malware erforderlich. | Die Opfer glauben, dass sie sich an legitime Sicherheitsanweisungen halten, während sie den ständigen Zugriff gewähren. | Kann gegen jedes Ziel wiederholt werden, das nicht über diesen speziellen Köder informiert wurde, da hierfür kein technischer Exploit erforderlich ist. |
Dauerhafter Zugriff auf das Konto¹ | Überwachen Sie die laufende Kommunikation und den historischen Kontext, einschließlich Gruppenchats und Kontakte. | Sensible operative, diplomatische oder militärische Informationen, die in ungezwungenen Gesprächen preisgegeben werden, lassen sich als nachrichtendienstliche Informationen ausnutzen. | Das Konto bleibt so lange aktiv, bis der Schlüssel manuell widerrufen wird – auch wenn der Verdacht auf eine Kompromittierung besteht. |
Eine bestätigte Liste hochrangiger Ziele¹ | Ermitteln Sie, welche Amtsträger, Militärangehörigen oder Journalisten erfolgreich kompromittiert wurden. | Erfolgreiche Akquisen bilden eine Zielliste für Folgeaktivitäten, die über den ersten Auftrag hinausgehen. | Die Kontakte und bekannten Bekannten des Opfers werden zu leichteren Zielen, da der bestätigte Zugriff als Einstiegspunkt dient. |
Warum das wichtig ist
Alte Annahme | Aktuelle Realität | BlackBerry-Antwort |
Dank starker Verschlüsselung ist die Nutzung von Signal durch Behörden standardmäßig sicher. | Nicht die Verschlüsselung, sondern das Modell aus Benutzerkonto und Wiederherstellungsschlüssel ist die ausgenutzte Ebene – ein einziger Erfolg durch Social Engineering gewährt dauerhaften Zugriff auf das gesamte Archiv.¹ | BlackBerry® SecuSUITE® macht den selbst verwahrten Wiederherstellungsschlüssel vollständig überflüssig; der Nachrichtenverlauf ist an die vom Unternehmen kontrollierte Schlüsselinfrastruktur gebunden und nicht an ein exportierbares Endbenutzergeheimnis. |
Ein kompromittierter Zugangsnachweis stellt einen einmaligen Verlust dar, der durch den Austausch des Geräts behoben wird. | Der gestohlene Schlüssel bleibt auf unbestimmte Zeit gültig und bleibt auch nach einem Gerätewechsel oder der Einrichtung eines neuen Kontos bestehen.¹ | Die zentralisierte Sperrung und Neuausstellung von Berechtigungsnachweisen unter der Zuständigkeit der Organisation schließt die Sicherheitslücke. |
Den Supportkanälen für Verbraucher-Apps kann man auf den ersten Blick vertrauen. | Angreifer geben sich als das automatisierte Support-System von Signal aus, um den Schlüssel direkt vom Nutzer zu erlangen.¹ | Geschlossene, zertifizierte Umgebung ohne öffentlich zugängliche Support-Oberfläche, die manipuliert werden könnte. |
Empfohlene Maßnahmen
SOFORT | Ermitteln Sie alle Mitarbeiter mit nachrichtendienstlichem Wert – Beamte, Militärangehörige, Mitarbeiter mit Kontakt zur Regierung –, die Signal noch für dienstliche Zwecke nutzen, und erstellen Sie eine Bestandsaufnahme ihrer Konten.¹ |
SOFORT | Mitarbeiter, die nicht sofort migrieren können, sollten gemäß den Leitlinien des FBI und der CISA¹ angewiesen werden, jetzt einen neuen Signal-Backup-Wiederherstellungsschlüssel zu generieren und diesen unter keinen Umständen weiterzugeben.¹ |
KURZFRISTIG | Verlegen Sie wichtige Mitarbeiter SecuSUITE die offizielle Kommunikation auf BlackBerry SecuSUITE , um die Abhängigkeit von einem Modell mit selbst verwalteten Verbraucherschlüsseln zu beseitigen. |
KURZFRISTIG | Geräte bei BlackBerry registrieren®UEM künftig eine zentralisierte Sperrung von Anmeldedaten und eine kontinuierliche Überwachung der Compliance UEM ermöglichen. |
LAUFEND | Informieren Sie Ihre Mitarbeiter über das spezifische Social-Engineering-Muster dieser Kampagne – gefälschte Benachrichtigungen über die obligatorische Einführung der Zwei-Faktor-Authentifizierung –, damit sie diese erkennen, bevor jemand darauf reagiert.¹ |
Präventionsarchitektur: Warum kommerzielle Messaging-Apps ein Governance-Problem nicht lösen können
Die Angriffskampagne ist kein Sicherheitsversagen von Signal. Es handelt sich um ein Versagen der Governance: Regierungs- und Militärangehörige nutzen eine Messaging-App für Privatkunden, deren Modell für die Speicherung von Anmeldedaten auf den Komfort einzelner Nutzer ausgelegt ist – nicht auf die sichere Aufbewahrung von Schlüsseln in Unternehmen oder auf operative Umgebungen mit potenziellen Angreifern.
Die entscheidende Frage ist nicht, ob Signal um Sicherheitsfunktionen erweitert werden soll. Es geht vielmehr darum, ob die von Regierungs- und Militärangehörigen genutzte Kommunikationsarchitektur überhaupt ein Modell zur Kontowiederherstellung für Endverbraucher enthalten sollte – ein Modell, bei dem eine einzige Social-Engineering-Interaktion zu dauerhaftem Zugriff auf ein gesamtes Nachrichtenarchiv führen kann.
Eine strukturelle Lücke wurde in der Kampagne ausgenutzt | Warum dies in Signal nicht behoben werden kann | Reaktion von BlackBerry Secure Communications |
Das Wiederherstellungsmodell für Privatkunden ermöglicht es, mit einem einzigen Zugangsdatensatz das gesamte Nachrichtenarchiv zu entsperren¹ | Der Wiederherstellungsschlüssel von Signal ist von seiner Konzeption her ein vom Nutzer kontrolliertes Zugangsdatenelement. Die Komfortfunktion, die ihn für einzelne Nutzer wertvoll macht, ist genau dieselbe Eigenschaft, die ihn für Angreifer angreifbar macht. Würde man ihn entfernen, würde dies die legitime Nutzung beeinträchtigen. Eine Einschränkung erfordert eine Unternehmens-Governance, die Signal nicht bietet. | BlackBerry SecuSUITE keinen vergleichbaren Backup- und Wiederherstellungsablauf für Privatanwender. Die Verwaltung von Unternehmensschlüsseln und die Gerätebereitstellung werden von der Organisation geregelt und nicht über eine Self-Service-App-Einstellung. Es gibt keine 64-stellige Anmeldeinformation, die ein Angreifer durch Social Engineering erlangen könnte, da die Architektur diese Kontrolle nicht in die Hände des Benutzers legt. |
Es gibt keine unternehmensweiten Richtlinien, die regeln, welche Kommunikationsanwendungen die Mitarbeiter auf verwalteten Geräten nutzen dürfen. | Signal ist eine Verbraucheranwendung. Sie lässt sich nicht so in die Richtlinien zur Verwaltung mobiler Endgeräte in Unternehmen integrieren, dass Organisationen festlegen können, welche Benutzer die App installieren dürfen, wie sie konfiguriert wird oder ob Sicherungsfunktionen aktiviert sind. | BlackBerry UEM Richtlinien auf Anwendungsebene im gesamten verwalteten MobilgeräteparkUEM . Unternehmen können festlegen, welche Kommunikationsanwendungen zulässig sind, Sicherungsfunktionen einschränken und sicherstellen, dass Mitarbeiter aus dem Regierungs- und Militärbereich über genehmigte, richtliniengesteuerte Kanäle kommunizieren und nicht über die standardmäßigen Verbraucheranwendungen. |
Es besteht keine Transparenz innerhalb der Organisation darüber, ob Benutzerkonten mit von Angreifern kontrollierten Geräten verknüpft wurden¹ | Signal bietet Unternehmensadministratoren keinen Einblick in verknüpfte Geräte, Vorfälle bei der Kontowiederherstellung oder die Erstellung von Sicherungsschlüsseln innerhalb ihrer gesamten Nutzerbasis. Eine Kompromittierung bleibt unsichtbar, bis sie vom Nutzer gemeldet wird. | BlackBerry UEM Unternehmen einen Überblick über den Bestand an verwalteten Geräten. Administratoren können die Einhaltung der Richtlinien überwachen, die Installation nicht autorisierter Anwendungen erkennen und Richtlinienänderungen für den gesamten Gerätebestand durchsetzen, ohne darauf angewiesen zu sein, dass einzelne Benutzer Sicherheitsverletzungen selbst melden. |
Der primäre Kanal für die Krisenkommunikation nutzt dieselbe Infrastruktur wie die kompromittierte Verbraucher-App-Umgebung | Wenn Signal der primäre Kanal für die Koordination im Notfall ist, beeinträchtigt eine Kompromittierung der App – oder auch nur die berechtigte Unsicherheit der Nutzer darüber, ob sie kompromittiert wurde – die Krisenkommunikationsfähigkeit der Organisation genau in dem Moment, in dem sie am dringendsten benötigt wird. | BlackBerry®AtHoc® fungiert als unabhängige, authentifizierte und föderierte Plattform für Krisenkommunikation und Massenbenachrichtigungen, die keine gemeinsame Infrastruktur mit Messaging-Anwendungen für Endverbraucher nutzt. Wenn der Endverbraucherkanal kompromittiert ist oder der Verdacht auf eine Kompromittierung besteht, wird die missionskritische Koordination über den Out-of-Band-Kanal der BlackBerry AtHoc fortgesetzt. |
Die Verschlüsselung hat funktioniert. Die Architektur hat versagt. Eine Organisation, deren sensible Regierungs- und Militärkommunikation über eine Plattform mit einem Schlüsselverwaltungsmodell für Endverbraucher läuft, hat eine Angriffsfläche für Angreifer akzeptiert, die sie weder durch Patches noch durch Schulungen noch durch Richtlinien beseitigen kann. Die einzige strukturelle Abhilfe ist eine Architektur, die die Sicherheit der Unternehmenskommunikation nicht in die Hände einzelner Nutzer legt.
Position im Bereich „BlackBerry Secure Communications“
Der russische Geheimdienst hat Signal nicht geknackt. Die Verschlüsselung funktionierte genau wie vorgesehen. Der Angriff richtete sich gegen die Person, die den Schlüssel besaß, und nicht gegen die Kryptografie, die den Kommunikationskanal schützt. End-to-End-Verschlüsselung ist eine Transportkontrolle. Sie regelt nicht, wie Schlüssel gespeichert werden, wie Backup-Zugangsdaten verwaltet werden oder wie die Kommunikationsrichtlinien des Unternehmens auf den Mobilgeräten der Organisation durchgesetzt werden. BlackBerry SecuSUITE das Modell der Kontowiederherstellung für Privatanwender vollständig – es gibt keinen Backup-Wiederherstellungsschlüssel, den ein Angreifer durch Social Engineering erlangen könnte, da die Verwahrung der Unternehmensschlüssel und die Gerätebereitstellung von der Organisation geregelt werden und nicht durch eine Self-Service-App-Einstellung. BlackBerry UEM die Kontrollen auf Geräte- und Anwendungsebene UEM , die festlegen, welche Kommunikationskanäle Regierungs- und Militärangehörige nutzen dürfen, wodurch die Bereitstellung von Consumer-Messaging-Apps auf verwalteten Geräten zu einer Richtlinienentscheidung wird und nicht zu einer unkontrollierten Standardeinstellung. BlackBerry AtHoc einen authentifizierten, föderierten Krisenkommunikationskanal, der unabhängig von der Consumer-Messaging-Infrastruktur funktioniert – selbst wenn der Consumer-Kanal kompromittiert wird, läuft die missionskritische Koordination weiter.
Quellenangaben:
Russische Geheimdienste nehmen weiterhin kommerzielle Messaging-Anwendungen ins Visier (Federal Bureau of Investigation (FBI) und Cybersecurity and Infrastructure Security Agency (CISA), Öffentliche Bekanntmachung I-062626-PSA, 26. Juni 2026).
„Rewards for Justice“: Informationen zu russischen Cyberakteuren, die es auf kommerzielle Messaging-Anwendungen abgesehen haben (US-Außenministerium, Programm „Rewards for Justice“, 30. Juni 2026.)
%3Aquality(100)&w=3840&q=75)