惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

U
Unit 42
T
Threatpost
C
CERT Recently Published Vulnerability Notes
Recent Commits to openclaw:main
Recent Commits to openclaw:main
Security Archives - TechRepublic
Security Archives - TechRepublic
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
K
Kaspersky official blog
Application and Cybersecurity Blog
Application and Cybersecurity Blog
Attack and Defense Labs
Attack and Defense Labs
N
News and Events Feed by Topic
Project Zero
Project Zero
H
Heimdal Security Blog
C
Cybersecurity and Infrastructure Security Agency CISA
Know Your Adversary
Know Your Adversary
Google Online Security Blog
Google Online Security Blog
W
WeLiveSecurity
D
Darknet – Hacking Tools, Hacker News & Cyber Security
Schneier on Security
Schneier on Security
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
N
News | PayPal Newsroom
Hacker News - Newest:
Hacker News - Newest: "LLM"
H
Hacker News: Front Page
L
LINUX DO - 热门话题
Spread Privacy
Spread Privacy
T
Threat Research - Cisco Blogs
Cloudbric
Cloudbric
V
Vulnerabilities – Threatpost
Hacker News: Ask HN
Hacker News: Ask HN
S
Securelist
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
TaoSecurity Blog
TaoSecurity Blog
NISL@THU
NISL@THU
N
News and Events Feed by Topic
S
Security Affairs
The Last Watchdog
The Last Watchdog
T
Tor Project blog
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
T
The Exploit Database - CXSecurity.com
Simon Willison's Weblog
Simon Willison's Weblog
P
Palo Alto Networks Blog
AWS News Blog
AWS News Blog
P
Proofpoint News Feed
C
Cisco Blogs
C
Cyber Attacks, Cyber Crime and Cyber Security
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
L
LINUX DO - 最新话题
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
T
Tenable Blog
C
CXSECURITY Database RSS Feed - CXSecurity.com
S
Schneier on Security

heise online News

Machine Learning mit Python – KI und Deep Learning in 5 Sessions erklärt Porsche-Chef Leiters plant umfassenden Konzernumbau Studie: KI bleibt oft im Testlauf stecken iX-Workshop: Grundlagen und Prinzipien eines modernen IT-Managements Missing Link: Aus für De-Mail – warum das „@“ das eingekringelte „e“ besiegte Top 10: Android Auto & Carplay nachrüsten – das beste Display fürs Auto im Test BOS-Funk: ETSI standardisiert Funk für Behörden Repair-Cafés jubeln: Bundestag beschließt Ökodesign-Reform für Nachhaltigkeit Google wehrt sich gegen Monopol-Urteil CERN-Rat beschließt Strategie-Update: FCC-ee soll LHC-Nachfolger werden Product Owner AI Day 2026: Konferenz und Workshop für KI im Produktmanagement Taskforce sieht keine Knappheit bei Kerosin Aus dem Weg! E-Scooter Navee UT5 Max mit Kuhfänger und brachialer Power im Test Krankenhaus-IT: Geldmangel und schlechte Prozesse gefährden Digitalisierung „The Boroughs“: Opa entdeckt Stranger Things iX-Workshop: Lokales Active Directory gegen Angriffe absichern Google Pics und Tiger-Selfies – die Fotonews der Woche 21/2025 Fitbit-App bekommt großes Update auf Version 5.0 und heißt jetzt Google Health Zwischen Wellen, Weite und Wissenschaft: Die Bilder der Woche 21 Sonnenenergie effizient speichern und nutzen | c’t uplink Cyberangriff auf Abrechnungsdienstleister betrifft viele Kliniken Lizenzstreit und Cloud-Zwang: Bambu Lab unter massivem Druck Vom Postweg ins BundID-Konto: Bundestag stimmt für digitales Führungszeugnis Windows 11 ist ein kompletter Verkehrsunfall Europol legt VPN-Dienst lahm TV-Deals zur WM: Die besten Fernseher von OLED bis XXL zum Tiefstpreis Nvidia will mit Vera-Prozessoren nach der CPU-Krone greifen Googles XR-Brillen auf der I/O: Project Aura & Prototyp ausprobiert Proxmox VE 9.2 mit Dynamic Load Balancer und Linux Kernel 7.0 Großstadt blockiert Überwachungssoftware Palantir Gelöscht und doch nicht weg: Signal speichert Nachrichten länger als erwartet SADAS: Neue Software warnt Fahrer vor Gefahrenzonen im Straßenraum Drei Fragen und Antworten: Wann sich KI-Coding wirklich rechnet Metas KI-Brillen helfen Blinden im Alltag – und werfen neue Fragen auf Fotoanbieter Portraitbox: Erpressung nach Sicherheitsvorfall? KI-Update: Google I/O-Fazit, Anthropic, Nvidia, Gehirn und KI-Parallelen Avatare und Augmented Reality: Apple schnappt sich kleines Start-up Won’t fix! – Teil 1: Warum Softwareschätzungen so zuverlässig falsch sind Virtual OS Museum: Über 1700 alte Betriebssysteme in einer VM Navee XT5 Max Test: Brachialer E-Scooter mit 2200 Watt ist Outdoor-Testsieger Airbnb personalisiert App mit KI IT-Ausfälle immer teurer für große Unternehmen Betrug im App Store: Apple stoppt laut eigenen Angaben Milliarden-Verluste TGIQF: Das Quiz rund um Hubschrauber Verbraucherschützer fordern Schadensersatz für Nutzer bei Smart-Meter-Problemen Citroën kündigt Elektroauto mit dem Namen „2CV“ an Software Testing: So ändert Agentic Engineering die Softwareentwicklung Post zum Freitag: Clever durch den Urlaub – schlauer reisen, entspannter surfen iX-Workshop: Sicherer Betrieb von Windows 11 im Unternehmen Camunda: ProcessOS optimiert Geschäftsprozesse mit KI macOS kann bald barrierefreien Sony-Access-Controller nutzen Elektro-Sportenduro Radian EXR vorgestellt: Viel Kraft aus Wechselakkus Voice Control in iOS 27: Accessibility-Feature sagt Siri-App-Steuerung voraus Stellantis stellt neue Plattform für neuen Strategieplan vor Spotify: Neue Desktop-App erstellt personalisierte KI-Podcasts Zum Jahresende: Bundestag beschließt Ende der De-Mail Bluesky: Russische Akteure kapern angeblich Accounts und verbreiten Propaganda Dell PowerEdge: Bis zu 70 Prozent mehr Leistung für Rechenzentren Forscher nutzen Vakuumprozess zur Herstellung von effizienten Tandemsolarzellen Jubiläum: Apple Retail Stores seit 25 Jahren im Geschäft Spotify kündigt KI-generierte Remixe und Podcasts an IT Summit 2026: heise-Konferenz zu Digitaler Souveränität „Helldivers 2“: DLSS 4.5, FSR 4 und XeSS 3.0 kommen am 27. Mai Passend zur Fußball-WM: Apple verbessert Sports-App „Gemini built in“: Google bietet Referenzdesigns für Smart-Home-Geräte an Neu in .NET 10.0 [24]: LINQ-Operatoren RightJoin() und LeftJoin() in EF Core Drei „Tomb Raider“-Klassiker im Epic Games Store kostenlos Apache-Airflow-Komponenten: Angreifer können Datenbank modifizieren Notepad++: Update bessert Schwachstelle im Installer aus Halbleiter-Ökosystem: Studie beschreibt EU-Problemzonen Stellantis-Umbau: Fokus auf Kernmarken und Kapazitätsabbau in Europa Cisco stopft Sicherheitsleck mit Höchstwertung in Secure Workload „GTA 6“ erscheint wie geplant am 19. November Samsung: Abstimmung über Boni von Hunderttausenden Euro pro Mitarbeiter Vier Arme sind besser als zwei: Humanoider Roboter für die Schwerelosigkeit Kopfhörer mit KI-Chip made in Germany: Soundcore Liberty 5 Pro ausprobiert iX-Workshop: Sicheres Active Directory – Adminrechte mit Tiering schützen Destiny-Ära endet: Bungie beendet Entwicklung von „Destiny 2" Riesenrakete Starship: SpaceX hat den nächsten Testflug erneut verschoben Trend Micro Apex One und Langflow: Warnung vor Angriffen Kann WhatsApp verschlüsselte Nachrichten einsehen? Texas reicht Klage ein Passiv-PC Arctic senza AI 370 im Test: Schnell, lautlos, unsichtbar Warhammer Skulls 2026: Die volle Ladung „Warhammer“-Videospiele Freitag: Robotaxi-Probleme in den USA, Australiens Kinderschutz-Strafe gegen X Vorsicht, Kunde! – Wenn der Gutschein plötzlich wertlos wird Waymo stoppt Autobahnfahrten und Robotaxi-Dienste in Städten mit Starkregen Privacy Guardrail: Chrome-Erweiterung will sensible Daten vor Chatbots schützen Mit dem Deutschland-Stack samt Zertifizierung zur digitalen Souveränität X kooperierte nicht mit Behörde: Höhere Strafe in Australien GMX bringt KI ins Postfach: Wir haben den Assistenten ausprobiert Digitale Souveränität: OpenDesk laut Studie keine volle Microsoft-Alternative Digitale Souveränität: Bund vergibt 250-Millionen-KI-Cloud-Auftrag Kupfer-Glas-Migration: „Homes connected macht keinen Sinn“ Teure Kultur: Justizministerin Hubig kündigt Kampf gegen Ticketwucher an Top 10: Der beste Wireless Charger mit Qi2 im Test – Magsafe-Ladegerät für alle AMDs offizieller Mini-PC kostet 3999 US-Dollar WordPress: Offizielles Plug-in bindet Blogs direkt ins Bluesky-Protokoll ein KI beweist: Mathematiker lagen falsch re:publica: Große Fragen, kaum Antworten Fritz Labor 8.40 bereitet Fritzboxen auf Matter vor
Heimliche Überwachung: Regierung bricht ihr Schweigen bei stillen SMS
Stefan Krempl · 2026-06-28 · via heise online News

Nachdem das Bundesinnenministerium (BMI) die statistischen Daten zur digitalen Überwachung in den vergangenen Jahren schrittweise vollständig als geheim eingestuft und der Öffentlichkeit entzogen hatte, macht die Bundesregierung nun wieder Angaben zum Versand sogenannter stiller SMS. Aus einer aktuellen Antwort auf eine Anfrage der Linksfraktion geht zumindest hervor, wie häufig die Bundespolizei dieses Instrument zuletzt genutzt hat. Die neuen Zahlen lüften den Vorhang der Geheimhaltung ein Stück weit und verweisen zugleich auf einen historischen Tiefstand dieser klassischen Überwachungsmethode.

Bei stillen SMS handelt es sich um Kurznachrichten, die auf dem Zieltelefon nicht angezeigt werden. Der Nutzer bemerkt nichts, das Mobiltelefon meldet sich beim Empfang aber unsichtbar an der eingebuchten Funkzelle zurück und erzeugt so Verbindungsdaten beim Netzbetreiber. Ermittler können dadurch den ungefähren Standort bestimmen und Bewegungsprofile erstellen. Noch 2023 sorgte die Bundesregierung für Kritik, als sie die Statistiken hierzu vollständig in den geheimen Anhängen des Bundestags verschwinden ließ.

Die nun veröffentlichten Zahlen legen nahe, dass die Bedeutung dieser „Stealth Pings“ schwindet. Im zweiten Halbjahr 2025 versandte die Bundespolizei nur noch 6605 stille SMS in strafprozessualen Ermittlungsverfahren.

Zum Vergleich: 2021 verschickte die Bundespolizei noch 47.951 Ortungs-SMS, 2022 immerhin 19.703 sowie weitere 1360 über externe Dienstleister. Das Bundeskriminalamt (BKA) hatte 2021 noch 68.152 und 2022 rund 51.950 stille SMS eingesetzt. Die jetzige Auskunft enthält für das zweite Halbjahr 2025 keinerlei Angaben mehr dazu. Entweder wird das Mittel nicht mehr genutzt, statistisch nicht mehr erfasst oder die Geheimhaltung trifft für das BKA nach wie vor zu. Das Innenressort lässt nur durchblicken, dass das BKA keinen einzigen möglicherweise Betroffenen über so eine Ortung informiert hat.

Der Einbruch spricht dafür, dass die Behörden ihre Überwachungsmethoden verändert haben. Modernere und wesentlich tiefgreifendere Instrumente bleiben ohnehin weiter unter Verschluss.

Wer etwa wissen will, wie häufig Bundesbehörden Staatstrojaner zur Quellen-Telekommunikationsüberwachung (TKÜ) oder für Online-Durchsuchungen eingesetzt haben, erhält so kaum Informationen. Im öffentlichen Teil der Antwort räumt das BMI nur ein, dass die Bundespolizei im zweiten Halbjahr 2025 jeweils eine Quellen-TKÜ und eine Online-Durchsuchung an je einem Gerät durchgeführt hat. Die technische Umsetzung erfolgte durch das BKA. Die Generalbundesanwaltschaft verzeichnete im selben Zeitraum in acht Ermittlungsverfahren insgesamt 23 Anordnungen, von denen 15 umgesetzt wurden. Die Länder sind bei der einschlägigen Nutzung von Staatstrojanern auskunftsfreudiger.

Der IMSI-Catcher, mit dem Identifikationsnummern und Standorte von Mobiltelefonen erfasst werden können, taucht im öffentlichen Teil der Antwort auf: Die Bundespolizei setzte ihn im zweiten Halbjahr 2025 noch 15-mal ein, nach 44 Einsätzen im Jahr 2021. Das BKA führte im gesamten vorigen Jahr 75 Maßnahmen mit IMSI-Catchern durch.

Sobald die Fragen technische Details betreffen wie eingesetzte Hard- und Software für IMSI- und WLAN-Catcher, stille SMS oder sogenanntes IP-Catching, verweist die Regierung erneut auf die Geheimschutzstelle des Bundestags. Für die Geheimdienste des Bundes bleiben entsprechende Angaben aus Sicherheitsgründen grundsätzlich in den öffentlichen Angaben außen vor.

Die teilweise Rückkehr zur Transparenz bei den stillen SMS ist zwar ein kleiner Erfolg für die parlamentarische Kontrolle. Sie ändert aber nichts daran, dass die Geheimhaltung bei moderner IT-Überwachung inzwischen zur Regel geworden ist.

(nen)