Der unsichtbare Lauscher

Von: DerSchneider

Es sind nicht die klassischen Wanzen mit ihren unvermeidlichen Funkfrequenzen, die derzeit die Gemüter von Sicherheitsexperten erhitzen. Es ist das Kabel, das in nahezu jedes moderne Gebäude hineinwächst: die Glasfaser. Eine aktuelle Studie der Hong Kong Polytechnic University und der Chinese University of Hong Kong hat eine bislang übersehene Schwachstelle in der Glasfaser-Infrastruktur aufgedeckt – eine Schwachstelle, die keine digitale Verschlüsselung der Welt schließen kann.

Die Forscher zeigen in ihrer Arbeit mit dem bezeichnenden Titel „Hiding an Ear in Plain Sight: On the Practicality and Implications of Acoustic Eavesdropping with Telecom Fiber Optic Cables“ , wie sich handelsübliche Glasfaserleitungen in passive, nahezu unsichtbare Abhörwanzen verwandeln lassen. Dabei wird weder der Datenverkehr auf der Leitung angezapft, noch werden irgendwelche elektromagnetischen Signale ausgesendet. Das macht den Angriff für herkömmliche Abhörsuchgeräte nahezu unsichtbar.

Der vergessene Kanal: Eine kleine Technikgeschichte des optischen Abhörens

Die Vorstellung, Licht zur Überwachung von Schall zu nutzen, ist keineswegs neu. Ihre Wurzeln reichen bis in die Zeit des Kalten Krieges zurück. Bereits 1947 entwickelte der russische Erfinder Léon Theremin, bekannt durch sein gleichnamiges Musikinstrument, das sogenannte Buran-Abhörsystem – einen Laser-Mikrofon. Dieses Gerät funktionierte nach einem einfachen, aber eleganten Prinzip: Ein Infrarot-Laserstrahl wurde aus der Ferne auf eine Fensterscheibe des Zielraums gerichtet. Die Schallwellen im Raum versetzten die Scheibe in winzige Schwingungen, die den reflektierten Laserstrahl modulierten. Aus diesen Modulationen konnte die Unterhaltung rekonstruiert werden. Der KGB setzte diese Technik über Jahre hinweg erfolgreich ein.

Doch diese Technik hatte einen entscheidenden Nachteil: Sie war aktiv. Der Laserstrahl konnte theoretisch entdeckt werden, und das System benötigte eine direkte Sichtverbindung zum Ziel.

Was die neue Forschungsarbeit nun so bemerkenswert macht, ist der Paradigmenwechsel von aktiv zu passiv, von punktuell zu ubiquitär. Die Forscher nutzen keine externe Lichtquelle, sondern die Laser, die ohnehin für die Datenübertragung durch die Glasfaser fließen. Das Abhören erfolgt nicht durch eine Fensterscheibe, sondern durch die Wände und Decken eines Gebäudes hindurch – direkt über die Kabel, die das Haus mit der Außenwelt verbinden.

Die unsichtbare Brücke: Von der Vibration zur Konversation

Um die technische Brillanz – und die damit verbundene Gefahr – zu verstehen, muss man die physikalischen Grundlagen verstehen.

Glasfasern werden seit jeher als besonders sicherer Übertragungsweg angesehen. Im Gegensatz zu Kupferkabeln strahlen sie keine elektromagnetischen Felder ab, die man von außen abgreifen könnte. Doch diese vermeintliche Stärke wird zur Schwäche, wenn man eine andere physikalische Eigenschaft betrachtet: Glasfasern sind extrem empfindlich gegenüber mechanischen Vibrationen.

Das Prinzip des Angriffs ist ein sogenannter Side-Channel-Angriff auf physikalischer Ebene. Die Schallwellen einer Unterhaltung sind nichts anderes als mechanische Druckschwankungen in der Luft. Treffen diese auf die Glasfaser, versetzen sie das hauchdünne Glas in äußerst minimale, aber messbare Schwingungen. Diese Vibrationen verändern die optische Weglänge des Lichts im Kern der Faser, was zu messbaren Phasenverschiebungen des Laserlichts führt.

Distributed Acoustic Sensing (DAS) , die Technologie, die diesen Effekt nutzbar macht, ist eigentlich für völlig andere Zwecke entwickelt worden. Seit einigen Jahren wird DAS erfolgreich zur Überwachung von Pipelines, zur Erkennung von Erdbeben und sogar zur Ortung von Walgesängen in Unterseekabeln eingesetzt. Ein DAS-Gerät sendet Laserpulse durch die Faser und analysiert das zurückgestreute Licht (Rayleigh-Streuung). Jede noch so kleine Erschütterung entlang der Leitung hinterlässt ihre spezifische Signatur im zurückkommenden Lichtsignal.

Das Problem: Ein normales, linear in Wänden verlegtes Glasfaserkabel ist nicht empfindlich genug, um die feinen Vibrationen von in der Luft übertragener menschlicher Sprache direkt zu erfassen. Die Amplitude der Schwingungen ist viel zu gering.

Die Meisterleistung: Der Sensor-Rezeptor als akustisches Vergrößerungsglas

Hier liegt der eigentliche Innovationstreffer der Forschungsgruppe. Sie entwickelten einen sogenannten „Sensory Receptor“ , ein Gerät, das die Empfindlichkeit der Faser gegenüber Luftschall um Größenordnungen verstärkt. Der Rezeptor ist ein bemerkenswert einfaches, aber geniales Konstrukt: ein hohler Zylinder aus PET-Kunststoff mit einem Durchmesser von 65 mm, um den etwa 15 Meter Glasfaserkabel eng gewickelt sind.

Die Wirkungsweise ist mehrstufig:

1. Richtungstransformation: Die Schallwellen treffen auf den Zylinder und versetzen dessen Wandung in Schwingungen. Diese radialen Bewegungen (nach innen und außen) werden durch die Wicklung in Längsdehnungen der Glasfaser umgewandelt.
2. Akustische Verstärkung: Der Zylinder fungiert als eine Art Trommelfell, das die Druckunterschiede des Schalls bündelt. Die eng gewickelte, lange Faser kumuliert die winzigen Deformationen, was zu einem deutlich verstärkten Gesamtsignal führt.
3. Tarnung: Das Gerät ist klein und kann problemlos in einer der allgegenwärtigen Glasfaserboxen versteckt werden, die bei jeder FTTH-Installation (Fiber to the Home) im Haushalt oder Büro montiert werden.

Dieser letzte Punkt ist für die Praxis des Angriffs entscheidend. Ein Eindringling, der sich als Techniker des Internetanbieters ausgibt, könnte das Gerät während einer Wartung oder einer Neuinstallation nahezu unsichtbar im Gebäude platzieren. Die Glasfaserbox ist ohnehin da; eine weitere, unscheinbare Box fällt niemandem auf.

Zahlen, Daten, Fakten: Die messbare Bedrohung

Die Forscher testeten ihr System in einer Reihe von kontrollierten Labor- und realen Büroumgebungen. Die Ergebnisse sind alarmierend und zeigen, dass es sich hier nicht um eine bloße theoretische Spielerei handelt, sondern um eine praktikable Spionagemethode. Die folgende Tabelle fasst die zentralen Ergebnisse zusammen:

Die beeindruckende Genauigkeit wird durch den Einsatz moderner KI-Spracherkennungsmodelle erreicht, die selbst aus verrauschten und verzerrten Signalen bemerkenswert klare Transkriptionen extrahieren können.

Die Achillesferse der Gegenaufklärung: Warum herkömmliche Schutzmaßnahmen versagen

Die wahre Gefahr dieser neuen Methode liegt in ihrer passiven Natur, die sie nahezu unsichtbar für alle konventionellen Abwehrmechanismen macht.

• Keine Funkfrequenz (RF): Herkömmliche Wanzen senden ihre Daten über Funk, was sie für RF-Scanner sichtbar macht. Der DAS-basierte Angriff sendet keinerlei elektromagnetische Signale aus. Das System ist rein passiv und kann von Standard-TSCM-Geräten (Technical Surveillance Countermeasures) nicht entdeckt werden.
• Immunität gegen Störsender: Ein verbreitetes Gegenmittel gegen konventionelle Mikrofone sind Ultraschall-Störsender. Diese senden ein für Menschen unhörbares, hochfrequentes Rauschen aus, das die Membran eines Mikrofons übersteuert und damit unbrauchbar macht. Das Glasfasersystem reagiert auf diese Störungen nicht. Selbst als die Forscher einen Störsender in nur 10 cm Entfernung platzierten, blieb die Qualität der rekonstruierten Sprache nahezu unverändert. Ein konventionelles Mikrofon wäre an dieser Stelle völlig ausgefallen.
• Keine Stromversorgung vor Ort: Die Sensorik am Abhörort benötigt keine eigene Stromversorgung. Es gibt keine Batterie, die gewechselt werden müsste, und keine thermische Signatur, die eine Wärmebildkamera verraten könnte. Die gesamte „Intelligenz“ des Systems sitzt an einem entfernten Ende des Kabels.

Grenzen des Ansatzes: Keine allumfassende Bedrohung

Bevor nun Panik ausbricht, sollte man sich auch die Einschränkungen dieser Technik vor Augen führen, die die Forscher selbst benennen.

1. Physischer Zugang ist erforderlich: Für den Angriff ist zwingend physischer Zugang zu beiden Enden der Glasfaser nötig. Ein Angreifer muss entweder die Glasfaserbox in der Wohnung des Opfers manipulieren (um den Sensor-Rezeptor anzubringen) oder Zugang zum Optical Distribution Network (ODN) haben (um das DAS-Auslesegerät anzuschließen). Dies ist kein Angriff, der aus dem Internet heraus durchgeführt werden kann.
2. Nähe zur Schallquelle: Die beste Leistung wird erzielt, wenn sich die Quelle (die sprechende Person) in unmittelbarer Nähe (unter 2 m) des versteckten Sensor-Rezeptors befindet. Die Sprachqualität nimmt mit zunehmender Entfernung und bei lauten Hintergrundgeräuschen ab.
3. Aufwand: Der Angriff erfordert Spezialwissen im Bereich DAS, maßgeschneiderte Hardware (den Sensor-Rezeptor) und die Fähigkeit, KI-Sprachmodelle zu trainieren und zu nutzen. Er ist nicht trivial.

Perspektiven: Vom Einbrecher zum Techniker – eine neue Angriffsvektor-Klasse

Die Forscher weisen in ihrer Arbeit auf eine beunruhigend einfache Methode hin, um an das notwendige physische Opfer zu gelangen: die Imitation eines Servicetechnikers. In der heutigen Zeit der flächendeckenden FTTH-Installationen haben regelmäßig Techniker von Internetdienstanbietern, Subunternehmer oder Drittanbieter Zugang zu den Glasfaserendpunkten in Gebäuden. Ein böswilliger Insider oder ein Angreifer, der sich als ein solcher Techniker ausgibt, könnte den Sensor-Rezeptor bei einem routinemäßigen Besuch problemlos installieren.

Der notwendige Schild: Von der Erkennung zur Verhinderung

Wie kann man sich gegen einen Angriff schützen, der keine Signale aussendet und gegen den klassische Störsender wirkungslos sind? Die Antwort muss auf mehreren Ebenen ansetzen.

• Überwachung des Glasfasernetzes (Physische Schicht): Die einfachste, aber auch aufwändigste Methode ist die regelmäßige physische Inspektion der Glasfaserinstallationen. Alle Kabelboxen sollten versiegelt und die Siegel regelmäßig auf Manipulation überprüft werden. Eine unbeobachtete Box im Keller ist ein gefundenes Fressen für einen Angreifer.
• Aktive Gegenmaßnahmen (Optische Schicht): Die Forschung auf dem Gebiet der „Physical Layer Security“ bietet vielversprechende Ansätze. Ein solcher Schutzmechanismus könnte darin bestehen, das Glasfasernetz mit künstlichem, breitbandigem Rauschen zu beaufschlagen. Dieses Rauschen würde die akustischen Signaturen von Gesprächen überlagern und unkenntlich machen, ohne die eigentliche Datenübertragung zu stören. Andere, vielversprechende Ansätze sind Quantenverschlüsselungsverfahren, die jede Art von Abhören auf physikalischer Ebene sofort detektieren würden, oder spezielle, abhörsichere Glasfaserkabel, deren Bewegung durch integrierte Überwachungsfasern sofort einen Alarm auslösen würde. Diese Technologien befinden sich jedoch noch in der Entwicklung und sind noch nicht für den Massenmarkt verfügbar.
• Prozessuale Sicherheit: Unternehmen und Privatpersonen sollten die Authentizität von Servicetechnikern hinterfragen und überprüfen. Ein klarer Prozess, wer wann Zugang zu sensiblen Bereichen hat, kann die Gefahr eines Insider-Angriffs erheblich reduzieren.

Fazit und Ausblick: Das Ohr an der Wand neu definiert

Die Arbeit der Forscher aus Hongkong ist ein Paradebeispiel dafür, wie ein tiefes Verständnis physikalischer Grundprinzipien vermeintlich sichere Technologien aushebeln kann. „Hiding an Ear in Plain Sight“ ist kein weiteres Puzzleteil in der endlosen Geschichte der Software-Sicherheitslücken, sondern eine fundamentale Erinnerung daran, dass Sicherheit immer ganzheitlich gedacht werden muss – von der Software über die Hardware bis hin zur physikalischen Umgebung.

Die Technik ist real, und sie ist beunruhigend effektiv. Die gute Nachricht ist, dass sie nicht trivial ist und physischen Zugang erfordert. Die schlechte Nachricht ist, dass genau dieser Zugang in unserer von Dienstleistern durchdrungenen Welt leicht zu beschaffen ist.

Die wahre Tragweite dieser Entdeckung wird sich erst in den kommenden Jahren zeigen. Während Sicherheitsforscher und Netzbetreiber nun nach praktikablen Gegenmaßnahmen suchen, sollten wir uns alle einer einfachen Wahrheit stellen: Die Wände um uns herum haben nicht nur Ohren – manchmal sind sie das Ohr selbst.

Quellen:

• Zhang, Y., Fang, Z., Wu, H., Chau, S. Y., Lu, C., & Luo, X. (2026). Hiding an Ear in Plain Sight: On the Practicality and Implications of Acoustic Eavesdropping with Telecom Fiber Optic Cables. In Proceedings of the Network and Distributed System Security (NDSS) Symposium 2026. https://doi.org/10.14722/ndss.2026.240546[reference:30]
• Cybersecurity News. (2026, April 8). Fiber Optic Cables Turned Into Hidden Microphones to Secretly Spy on Your Conversations. https://cybersecuritynews.com/fiber-optic-cables-microphones/
• HEAL Security. (2026, April 8). Fiber Optic Cables Turned Into Hidden Microphones to Secretly Spy on Your Conversations. https://healsecurity.com/fiber-optic-cables-turned-into-hidden-microphones-to-secretly-spy-on-your-conversations/
• secrss.com. (2026, April 7). 你身边的光纤，可能正在偷偷听你说话. https://www.secrss.com/articles/89188
• ITmedia NEWS. (2026, April 15). 光ファイバーを“マイク化”する盗聴攻撃. https://www.itmedia.co.jp/news/articles/2604/15/news029.html
• Wikipedia. Laser microphone. https://en.wikipedia.org/wiki/Laser_microphone
• Interesting Engineering. (2023, May 10). Fiber optic cables can be turned into hydrophones to track whales, study suggests. https://interestingengineering.com/innovation/fiber-optic-cables-hydrophones-track-whales