ENUM-Hijacking: Vergessene DNS-Zonen werden zum Abhörrisiko

Eine verwaiste Internetdomain kann im schlimmsten Fall weit mehr gefährden als eine alte Website. Ein aktueller Fall rund um das Telefonieprotokoll ENUM zeigt, wie über Jahre vergessene DNS-Abhängigkeiten sogar die Weiterleitung von Telefongesprächen beeinflussen könnten. Betroffen waren ausgerechnet Nummernbereiche von Diego Garcia, Ascension und St. Helena. Tatsächlich abgehörte Gespräche sind allerdings nicht belegt.

Wenn Telefonnummern im DNS landen

ENUM – kurz für E.164 Number Mapping – stammt aus einer Zeit, in der klassische Telefonnetze und IP-Kommunikation enger miteinander verbunden werden sollten. Das Verfahren übersetzt internationale Telefonnummern in DNS-Namen unterhalb von e164.arpa.

Über dort hinterlegte Informationen lässt sich beispielsweise eine SIP-Adresse ermitteln, über die eine Verbindung aufgebaut werden kann. Vereinfacht gesagt wird aus einer Telefonnummer damit eine über das Domain Name System auffindbare Internetadresse.

Genau das macht die Integrität der DNS-Infrastruktur sicherheitskritisch. Schon RFC 6116, der grundlegende Standard für ENUM, weist darauf hin, dass ein Angriff auf das darunterliegende DNS auch zum Angriff auf ENUM werden kann.

Alte Domain öffnete offenbar Zugriff auf Länderzonen

Wie Heise berichtet, gelang es einer Sicherheitsforscherin, eine nicht mehr registrierte Domain zu übernehmen, die weiterhin in der DNS-Infrastruktur mehrerer Public-ENUM-Zonen hinterlegt war.

Betroffen waren dem Bericht zufolge die Telefonvorwahlen +246 für Diego Garcia, +247 für Ascension und +290 für St. Helena. Dass diese drei Nummernbereiche tatsächlich als Public-ENUM-Zonen delegiert wurden, bestätigt das Archiv des RIPE NCC. Die Delegationen stammen bereits aus dem Jahr 2002.

Damit wurde eine typische Legacy-Schwachstelle zum Sicherheitsproblem: Eine technische Abhängigkeit bestand weiter, obwohl die dahinterliegende Domain nicht mehr ordnungsgemäß kontrolliert wurde.

Wie wenig aktiv die Infrastruktur zu diesem Zeitpunkt offenbar noch gepflegt wurde, zeigt eine Nachricht aus dem Juli 2025. Der für mehrere betroffene Domains zuständige DNS-Verantwortliche erklärte gegenüber dem RIPE NCC, die drei ENUM-Delegationen seien bereits seit längerer Zeit nicht mehr aktiv gehalten worden. Man wolle sie entfernen, verfüge nach internen Veränderungen allerdings nicht mehr über die dafür notwendigen Zugangsdaten.

Manipulierte Telefonrouten wären technisch möglich

Die sicherheitskritische Konsequenz ergibt sich aus der Funktionsweise von ENUM.

Wer eine maßgebliche DNS-Zone kontrolliert, kann grundsätzlich beeinflussen, welche Informationen bei einer ENUM-Anfrage zurückgeliefert werden. Dazu können NAPTR-Einträge gehören, über die eine Telefonnummer beispielsweise einer SIP-Adresse zugeordnet wird.

Ein entsprechend konfiguriertes Telefoniesystem könnte daraufhin versuchen, eine Verbindung zu einem vom Angreifer kontrollierten Ziel aufzubauen. Denkbar wären damit je nach nachgelagerter Infrastruktur das Umleiten, Blockieren oder Manipulieren von Verbindungen.

Das bedeutet jedoch nicht automatisch, dass sich jedes Gespräch abhören lässt. Entscheidend ist unter anderem, ob der jeweilige Provider Public ENUM tatsächlich für das Routing verwendet und ob die Gegenstelle zusätzlich authentifiziert sowie die Kommunikation verschlüsselt wird.

Der ENUM-Standard selbst empfiehlt deshalb DNSSEC zur Absicherung der DNS-Daten, warnt aber gleichzeitig davor, dass DNSSEC allein nicht sämtliche Angriffe verhindert. Anwendungen sollen auch die tatsächlich erreichte Gegenstelle authentifizieren.

Keine Belege für tatsächlich abgehörte Militärgespräche

Gerade bei der militärischen Dimension des Falls ist deshalb eine klare Trennung notwendig.

Die betroffenen Nummernbereiche sind teilweise sicherheitspolitisch relevant. Daraus folgt jedoch nicht, dass die Forscherin tatsächlich Telefongespräche militärischer Stellen mitgehört hat. Nach der bislang öffentlich nachvollziehbaren Faktenlage geht es um die Möglichkeit, Routinginformationen zu kontrollieren – nicht um den Nachweis abgefangener Gesprächsinhalte.

Damit ist der Vorfall weniger ein klassischer Abhörangriff als ein Beispiel dafür, wie eine verwaiste Infrastrukturkomponente eine weitreichende Vertrauensposition erhalten kann.

Die Hälfte der ENUM-Delegationen hat DNS-Probleme

Noch problematischer ist, dass der Fall offenbar kein isoliertes Wartungsversagen darstellt.

Das RIPE NCC nahm 2026 sämtliche aktuellen Public-ENUM-Delegationen unter e164.arpa unter die Lupe. Von 46 untersuchten Zonen wiesen 23 keine festgestellten DNS-Probleme auf. 17 wurden dagegen als vollständig nicht funktionsfähig eingestuft, sechs weitere zeigten teilweise Probleme.

Damit waren bei der Hälfte aller noch vorhandenen Public-ENUM-Delegationen Auffälligkeiten vorhanden. Bereits eine frühere Überprüfung aus dem Jahr 2020 hatte laut RIPE NCC Delegationen identifiziert, die fehlerhaft oder für Missbrauch beziehungsweise Hijacking anfällig erschienen.

Auch bei RIPE 92 im Mai 2026 wurde das Problem öffentlich diskutiert. Im offiziellen Sitzungsprotokoll ist ausdrücklich eine Frage nach einem Fall dokumentiert, bei dem eine Privatperson eine komplette Länderzone über eine abgelaufene Domain übernommen haben soll. Gleichzeitig berichtete RIPE von technischen Ausfällen, nicht erreichbaren Ansprechpartnern und möglichen Hijacking-Spuren.

RIPE und ITU wollen verwaiste Delegationen bereinigen

Die Zukunft von Public ENUM wird deshalb inzwischen auch auf organisatorischer Ebene diskutiert.

Dabei hat das RIPE NCC seine Position inzwischen konkretisiert. In einem am 17. August 2026 veröffentlichten Entwurf für die kommende Sitzung der ITU-T Study Group 2 stellt die Organisation klar, dass sie keine generelle Abschaltung von Public ENUM vorschlägt.

Stattdessen sollen einzelne nicht mehr betriebene oder veraltete Delegationen systematisch überprüft und gegebenenfalls entfernt werden. Das RIPE NCC will die technischen Zustände erneut erfassen, Betreiber kontaktieren und problematische Fälle über die vorgesehenen ITU-T-Verfahren bearbeiten. Die dafür überarbeiteten Verfahren sollen im September 2026 behandelt werden.

Was Unternehmen daraus lernen sollten

Für CIOs und CISOs ist der Vorfall vor allem deshalb relevant, weil das zugrunde liegende Problem weit über ENUM hinausgeht.

Unternehmen investieren viel Aufwand in aktuelle Schwachstellen, neue Zero-Day-Lücken und Cloud-Sicherheit. Gleichzeitig können jahrzehntealte DNS-Einträge, Domains, Nameserver, APIs oder externe Dienste weiterhin Teil einer aktiven Vertrauenskette sein.

Wird eine solche Ressource aufgegeben, ohne ihre Abhängigkeiten vollständig zu entfernen, kann der nächste Besitzer unter Umständen genau dieses Vertrauen erben.

Gerade nach Übernahmen, Providerwechseln, Rebrandings oder der Stilllegung älterer Systeme sollten Unternehmen deshalb nicht nur Server abschalten, sondern auch DNS-Delegationen, Domains, Zertifikate, Telefonie-Infrastruktur und externe Verweise überprüfen.

Domains, die nicht mehr benötigt werden, sollten zudem nicht vorschnell aufgegeben werden, solange noch technische Systeme, Partner oder externe Dienste darauf verweisen.

Fazit

Der ENUM-Fall zeigt ein unterschätztes Sicherheitsproblem: Infrastruktur verschwindet nicht automatisch, nur weil sie intern niemand mehr nutzt.

Verwaiste Domains und alte DNS-Delegationen können über Jahre Teil einer funktionierenden Vertrauenskette bleiben. Im Fall von ENUM reicht diese Kette potenziell bis zur Vermittlung von Telefonverbindungen.

Dass tatsächlich militärische Gespräche abgehört wurden, ist nicht belegt. Die Möglichkeit, über eine vergessene Domain Einfluss auf entsprechende Routinginformationen zu erlangen, ist jedoch Warnung genug.

Für Unternehmen lautet die entscheidende Lehre daher: Asset Management endet nicht mit der Außerbetriebnahme eines Systems. Auch seine alten Vertrauensbeziehungen müssen verschwinden.