Bluetooth: Kopfhörer können den Weg durch die Stadt verraten

Senden Bluetooth-Kopfhörer statische MAC-Adressen aus, lassen sie sich leicht tracken. Der norwegische Rundfunks hat dafür Daten aus Oslo analysiert.

Artikel veröffentlicht am 3. September 2021, 13:43 Uhr, Anna Biselli

Schnurlos glücklich? (Symbolbild) (Bild: bruce mars/unsplash.com)

Bluetooth-Kopfhörer sind bequem, sie können aber auch ungewollt einiges über ihre Träger verraten. Die Technik-Seite des Norwegischen Rundfunks NRK Beta hat Daten analysiert, die der IT-Sicherheitsforscher Bjørn Martin Hegnes in Oslo erhoben hat.

Hegnes hat 1,7 Millionen Bluetooth-Nachrichten gesammelt, die Geräte aussenden, um auffindbar zu sein. 12 Tage lang fuhr er dazu mit dem Rad durch die Stadt und fing die Signale von Bluetooth-Geräten wie Kopfhörern mit einem Bluetooth-Empfänger ab. Da viele Geräte eine statische MAC-Adresse verwenden, seien sie immer wieder identifizierbar gewesen. 129 Kopfhörer konnten dadurch im Datensatz mehr als 24 Stunden verfolgt werden, so NRK Beta.

Vor allem ältere Bluetooth-Kopfhörer betroffen

"Jemand könnte einfach herumfahren und nach MAC-Adressen von Kühlschränken, Laptops, Smart-TVs und Headsets suchen", so Hegnes. Besonders ältere Geräte sind bei den schnurlosen Kopfhörern betroffen, etwa von den Herstellern Bang & Olufsen, Bose oder Sennheiser.

Bei neueren Produktgenerationen haben viele Hersteller mittlerweile implementiert, dass ausgesendete MAC-Adressen regelmäßig wechseln. Ein Sprecher von Sennheiser kündigte eine Änderung für die nächste Produktgeneration im Jahr 2022 an.

Ein anderes Problem lässt sich aber nicht mit wechselnden MAC-Adressen lösen: NRK Beta fand ebenfalls viele Geräte, die Nutzer nach sich selbst benannten, in 36 Fällen sogar mit ihrem mutmaßlich vollen Namen. Einen davon kontaktierte NRK Beta. Der Nutzer musste eingestehen, vorher nie darüber nachgedacht zu haben, dass er so getrackt werden könnte.