Drei Arten von Missbrauch — und warum ein Mittel nicht genügt
Missbrauch tritt in drei Formen auf: Die Karte wird entwendet und in einem fremden Gerät benutzt, ein Gerät verbraucht unbemerkt viel mehr Daten als vorgesehen, oder ein Gerät fällt still aus und niemand merkt es. Jede Form braucht ein eigenes Mittel, denn keines der drei erkennt die beiden anderen. Wer nur eines einsetzt, deckt ein Drittel ab.
Drei Beispiele aus unseren Einsatzgebieten machen das greifbar: ein Tracker am Fahrzeug, dessen Karte entwendet und umgesteckt wird; ein Ladepunkt mit fehlerhafter Firmware, der unbemerkt viel mehr Daten sendet als vorgesehen; und ein Zähler im Keller, der einfach verstummt, ohne dass es jemand bemerkt. Diese Fragen sind ein Grundthema der IoT-Sicherheit und Netzarchitektur.
- IMEI International Mobile Equipment Identity
Die Kennung des Geräts, fest im Gerät hinterlegt und zentral vergeben. Der erste Teil bezeichnet das Gerätemodell, der zweite das einzelne Stück, am Ende steht eine Prüfziffer.
- IMEI-Lock Gerätebindung
Die Kopplung einer SIM-Karte an die Kennung eines bestimmten Geräts. Das Netz verweigert der Karte den Zugang, sobald sie in einem anderen Gerät steckt. Kein Begriff aus einer Spezifikation, sondern eine Betreiberfunktion.
Gerätebindung: die Karte arbeitet nur in ihrem Gerät
Jedes Mobilfunkgerät trägt eine eigene Kennung, die IMEI. Bei der Gerätebindung hinterlegt der Anbieter, welche Karte zu welcher Gerätekennung gehört. Das Netz kann die Kennung bei jedem Zugangsversuch abfragen und gegen ein Verzeichnis prüfen; passt sie nicht, bleibt der Zugang verwehrt. Notrufe sind davon ausdrücklich ausgenommen und bleiben in jedem Fall möglich.
Der Aufbau der Kennung ist spezifiziert: erster Teil Gerätemodell, zweiter Teil Einzelstück, am Ende eine Prüfziffer, zentral vergeben. Wichtig ist dabei die Trennung zweier Kennungen: Die Gerätekennung gehört zum Gerät, die Teilnehmerkennung zum Vertrag auf der Karte. Genau diese Trennung macht die Kopplung überhaupt zu einem eigenen Verfahren.
Für die Prüfung sieht die Spezifikation drei Listen vor — erlaubt, beobachtet, gesperrt —, und der entscheidende Satz dazu: Wie streng geprüft wird, legt die Sicherheitsrichtlinie des Netzbetreibers fest, nicht der Standard. „IMEI-Lock“ ist damit kein Begriff aus einer Spezifikation, sondern die Bezeichnung dafür, dass ein Anbieter diese Prüfung als Kopplung einrichtet — deshalb muss man nach der konkreten Ausprägung fragen.
Die Gerätebindung wirkt dabei auf einer anderen Ebene als die Trennung des Datenwegs, wie sie privates APN leistet.
Wo die Gerätebindung aufhört
Die Bindung schützt gegen genau einen Fall: Karte entwenden, umstecken, auf fremde Kosten Daten verbrauchen. Sie schützt nicht gegen den Diebstahl des ganzen Geräts, nicht gegen Angriffe über die Datenverbindung und nicht gegen Fehler in der Firmware. Ihre Wirkung ist eng, in diesem Feld aber verlässlich. Sie ersetzt keine der anderen beiden Maßnahmen.
Der Schutz beruht darauf, dass die Gerätekennung im Gerät nicht veränderbar ist. Die Vergabestelle fordert genau das von Herstellern: Die Kennung soll Manipulation auf physischem, elektrischem und softwareseitigem Weg widerstehen. Dass es dafür ein eigenes, branchenweit vereinbartes Melde- und Korrekturverfahren für Fälle gebrochener Integrität gibt, zeigt die Natur der Sache: Es ist eine Anforderung an Hersteller, keine kryptografische Garantie. Die Gerätebindung ist deshalb eine Hürde, kein Riegel.
Datenlimit je Karte: die Obergrenze, die immer greift
Ein Datenlimit je Karte begrenzt, wie viel eine einzelne Karte überhaupt verbrauchen kann. Es wirkt unabhängig von der Ursache: bei einer entwendeten Karte genauso wie bei einer fehlerhaften Firmware, die in einer Endlosschleife sendet. Das macht es zum wirksamsten Einzelmittel gegen unerwartete Kosten — und zum einfachsten. Es braucht keine Änderung am Gerät.
In der Praxis wird das Limit je Karte gesetzt, passend zum erwarteten Verbrauch plus Reserve für Aktualisierungen. Ein Limit, das zu knapp sitzt, erzeugt Störungen statt Sicherheit — das ist die eigentliche Auslegungsarbeit. Individuelle Datenlimits je Karte lassen sich festlegen; für die Frage, was gegen Angriffe über die Datenverbindung selbst wirkt, gilt der Vergleich Privates APN oder VPN.
Inaktivitäts-Meldung: wenn zu wenig passiert statt zu viel
Der umgekehrte Fall ist genauso teuer: Ein Gerät sendet nicht mehr, und niemand bemerkt es. Eine Inaktivitäts-Meldung greift, wenn eine Karte länger als eine eingestellte Schwelle stumm bleibt. Ebenso lässt sich melden, wenn eine Karte von dem Gerät getrennt wird, dem sie zugewiesen ist. Beide Meldungen laufen über die Verwaltung der Karten, nicht über das Gerät.
Eine entwendete Karte fällt oft zuerst dadurch auf, dass das ursprüngliche Gerät verstummt — deshalb gehört diese Meldung zum Missbrauchsschutz. Die Schwelle ist der eigentliche Auslegungspunkt: Ein Zähler, der einmal täglich meldet, braucht eine andere Schwelle als ein Ladepunkt im Minutentakt; sie lässt sich individuell einstellen. Ausdrücklich nicht Teil davon: Geofencing oder geografische Auslöser — das bieten wir nicht an.
Die drei Verfahren im Vergleich
Der Kern in einem Satz: Die Gerätebindung wirkt gegen genau einen Angriffsweg, das Datenlimit gegen jede Ursache von zu hohem Verbrauch, die Inaktivitäts-Meldung gegen unbemerkten Ausfall. Wer nur eines wählen kann, wählt in den meisten Fällen das Datenlimit, weil es unabhängig von der Ursache greift. Die anderen beiden ergänzen es, sie ersetzen es nicht.
| Fall | Gerätebindung | Datenlimit je Karte | Inaktivitäts-Meldung |
|---|---|---|---|
| Karte entwendet, in fremdem Gerät genutzt | Gerätebindung verhindert es | Datenlimit je Karte begrenzt den Schaden | Inaktivitäts-Meldung macht den Ausfall sichtbar |
| Gerät verbraucht unbemerkt zu viel | Gerätebindung wirkt nicht | Datenlimit je Karte wirkt, unabhängig von der Ursache | Inaktivitäts-Meldung wirkt nicht |
| Gerät fällt still aus | Gerätebindung wirkt nicht | Datenlimit je Karte wirkt nicht | Inaktivitäts-Meldung meldet es |
| Ganzes Gerät entwendet | Gerätebindung wirkt nicht | Datenlimit je Karte begrenzt den Schaden | Inaktivitäts-Meldung macht es sichtbar |
| Angriff über die Datenverbindung | Gerätebindung wirkt nicht | Datenlimit je Karte wirkt nicht | Inaktivitäts-Meldung wirkt nicht |
| Aufwand bei Gerätetausch im Feld | Gerätebindung Kennung nachziehen | Datenlimit je Karte keiner | Inaktivitäts-Meldung keiner |
Die drei Verfahren behindern sich nicht gegenseitig, sie decken verschiedene Fälle ab und lassen sich deshalb kombinieren.
Beschaffung und Betrieb: was die Bindung im Alltag kostet
Wirtschaftlich hat die Bindung eine Kehrseite: Jeder Gerätetausch im Feld verlangt eine Änderung der hinterlegten Kennung. Bei Reparaturen, Austauschgeräten und Wartung wird daraus ein eigener Arbeitsschritt — wer ihn vergisst, hat ein Gerät, das nicht ins Netz kommt. Bei großen Flotten gehört er fest in den Wartungsablauf, nicht in die Erinnerung einzelner Techniker.
Wird bei einer Reparatur die Baugruppe getauscht, die die Kennung trägt, verlangt das Regelwerk der Vergabestelle eine neue Kennung — die Bindung muss also nachgezogen werden. Datenlimit und Inaktivitäts-Meldung haben diese Kehrseite nicht: Sie hängen an der Karte, nicht am Gerät, und überleben jeden Gerätetausch.
Was Sie wahrscheinlich brauchen — und was nicht
Für die meisten Anwendungen sind Datenlimit und Inaktivitäts-Meldung die richtige Grundausstattung, und die Gerätebindung ist entbehrlich. Sie lohnt sich dort, wo Karten steckbar sind und Geräte öffentlich zugänglich stehen. Bei verlöteten Karten in verschlossenen Gehäusen entfällt der Angriffsweg, den sie abdeckt, praktisch vollständig. Dann ist sie Aufwand ohne Gegenwert, und wir sagen das auch.
Zwei kurze Empfehlungen: Sind Karten steckbar und Geräte öffentlich zugänglich, ist die Gerätebindung sinnvoll. Sind Karten dagegen verlötet und Geräte verschlossen, ist sie unnötig — welche Formfaktoren dafür überhaupt infrage kommen, zeigt der Artikel SIM-Formfaktoren. Wer als NIS-2-verpflichtete Einrichtung Bausteine für die Lieferkettenprüfung zusammenstellt, findet die Gerätebindung als eines von vier technischen Mitteln in NIS-2 und die Mobilfunkanbindung eingeordnet.
Welche Kombination für Ihre Anwendung passt, hängt daran, ob Ihre Karten steckbar sind, wie zugänglich die Geräte stehen und wie viel Verbrauch normal ist. Sagen Sie uns diese drei Dinge — in vielen Fällen genügen ein Datenlimit und eine Inaktivitäts-Meldung, und die Gerätebindung können Sie sich sparen.
Häufige Fragen
Was ist ein IMEI-Lock?
Die Kopplung einer SIM-Karte an die Gerätekennung (IMEI) eines bestimmten Geräts. Das Netz verweigert der Karte den Zugang, sobald sie in einem anderen Gerät steckt. Bei SIM4IOT ist der IMEI-Lock optional, keine Standardausstattung.
Schützt die Gerätebindung vor Diebstahl des gesamten Geräts?
Nein. Sie schützt gegen genau einen Fall: eine entwendete, umgesteckte Karte, die auf fremde Kosten Daten verbraucht. Gegen den Diebstahl des ganzen Geräts, Angriffe über die Datenverbindung oder Firmware-Fehler wirkt sie nicht.
Brauche ich für jede Anwendung eine Gerätebindung?
Nein. Sie lohnt sich dort, wo Karten steckbar sind und Geräte öffentlich zugänglich stehen. Bei verlöteten Karten in verschlossenen Gehäusen entfällt der Angriffsweg praktisch vollständig — dort ist sie Aufwand ohne Gegenwert.
Was passiert bei einem Gerätetausch, wenn eine Gerätebindung eingerichtet ist?
Die hinterlegte Gerätekennung muss auf das neue Gerät geändert werden. Datenlimit und Inaktivitäts-Meldung haben diese Kehrseite nicht, weil sie an der Karte hängen und jeden Gerätetausch unverändert überleben.
Aus dem Angebot