iPhone 4 kann Tastaturanschläge mitlauschen

Der Bewegungssensor des Apple-Handys kann Vibrationen auf einem Tisch, die von einem Computer-Keyboard ausgehen, mitloggen und mit 80-prozentiger Genauigkeit in Wörter umrechnen.

Forscher von MIT und Georgia Tech haben eine Möglichkeit gefunden, den Bewegungssensor des iPhone 4 als Lauschinstrument zu verwenden. Sie haben einen Weg gefunden, die Vibrationen, die Tastaturanschläge auf einem handelsüblichen Computer-Keyboard verursachen, per Software zu messen und zu interpretieren. Das berichtet der IT-Blog Ars Technica. Legt man ein entsprechend mit einer Software ausgestattetes Apple-Handy neben die Tastatur, können die Forscher genau mitlesen, was über diese in den Computer eingegeben wird - eine sehr gefinkelte Form eines Keyloggers also.

Laut Forschungsleiter Patrick Traynor könne man zwar nicht einzelne Tastenanschläge "hören", allerdings aus der Abfolge von Eingaben der linken und rechten Hand und der Distanz der Vibration zum Smartphone Wörter erraten. Die Methode sei in einem 58.000 großen Wortschatz zu 80 Prozent genau, so der Forscher. Man hätte die Software auch auf einem iPhone 3GS probiert, dessen Bewegungssensor sei aber nicht genau genug gewesen.

Begrenzte Möglichkeiten
Der Versuch zeigt, wie Smartphones zu Spionage-Zwecken eingesetzt werden können. Dabei ist den Wissenschaftlern zufolge besonders problematisch, dass entsprechende Schad-Software (einmal heimlich auf einem iPhone 4 installiert) sehr leicht auf den Bewegungssensor des iPhone zugreifen könnte, ohne erst interne Sicherheitsmechanismen umgehen zu müssen.

Traynor sagte auch, dass der Einsatz vergleichbarer Malware "sehr unwahrscheinlich" sei. Denn gerade bei Nutzernamen und Passwörtern hätte die Software große Probleme, da oft beliebige Zahlen- und Zeichenkombinationen verwendet werden würden und keine Wörter aus dem Wörterbuch. Zudem müsse das Smartphone innerhalb einer Distanz von etwa 7 bis 8 Zentimetern zur Tastatur liegen - wer sich also vor einem Lauschangriff fürchtet, bräuche nur sein iPhone vom Tisch zu nehmen.

Mehr zum Thema:

Schnüffel-Software bringt Computer zum Absturz
Android vermehrt Zielscheibe von Viren-Attacken
Cyberkriminalität: Eine Million Opfer pro Tag

Tags: iPhone

• ZWEI KLICKS für mehr Datenschutz! Der 1. KLICK stellt die Verbindung zu Google her. Für die Empfehlung ist ein 2. KLICK notwendig. So können ohne Ihre Zustimmung keine Daten an Google übertragen werden. Details siehe i-Button.
• ZWEI KLICKS für mehr Datenschutz! Der 1. KLICK stellt die Verbindung zu Twitter her. Für die Empfehlung ist ein 2. KLICK notwendig. So können ohne Ihre Zustimmung keine Daten an Twitter übertragen werden. Details siehe i-Button.
• ZWEI KLICKS für mehr Datenschutz! Der 1. KLICK stellt die Verbindung zu Facebook her. Für die Empfehlung ist ein 2. KLICK notwendig. So können ohne Ihre Zustimmung keine Daten an Facebook übertragen werden. Details siehe i-Button.
• Auf allen Internet-Seiten, wo Like-it-Buttons standardmäßig eingebunden sind, werden ständig und ohne Zutun der User Daten an Facebook übertragen. Das bedeutet: Auch wenn Sie noch gar keinen Like-It-Button geklickt haben, wird unter anderem die URL der besuchten Seite, aber auch eine Kennung, die zumindest bei dort angemeldeten Nutzern direkt mit einer Person verknüpfbar ist, an die Betreiber gesendet. Damit lassen sich (anonymisierte) Surfprofile der Nutzer erstellen.
  
  Auch wenn das in der Regel zu keinem Problem führt, ist das mit dem in unseren AGBs formulierten Versprechen, mit Ihren Daten so sorgsam wie nur irgend möglich umzugehen, nicht vereinbar. Daher werden auf futurezone.at sämtliche Verbindungen zu Social-Media-Plattformen nicht automatisch sondern mit einer Zwei-Klick-Lösung realisiert. Die Verbindung zu Facebook & Co wird erst durch aktives Klicken der Buttons hergestellt. Für die eigentliche Empfehlung ist dann ein zweiter Klick nötig. Zugegeben: Das bedeutet einen geringen Komfortverlust. Dafür können Sie aber - egal ob Sie unsere Social-Media-Angebote nutzen oder nicht - absolut sicher sein, dass ohne Ihre Zustimmung keine Daten an Dritte ertragen werden.
  
  Beim Aktivieren der Buttons werden Sie - wenn Sie nicht bereits auf Ihrer Social-Media-Plattform eingeloggt sind - in einem neuen Fenster zur Anmeldung aufgefordert. In diesem Fall wird ein Cookie auf Ihrem Rechner platziert und Ihre Empfehlung an die jeweilige Social-Media-Plattform übertragen. Welche Nutzer dort diese Empfehlung sehen können, hängt von den Privatsphäre-Einstellungen ab, die Sie im Profil der jeweiligen Social-Media-Plattform getroffen haben.
• Mail an Editor