PC-Lauschangriff: Malware hört per Kopfhörer ab

Forscher an der Ben-Gurion Universität des Negev (BGU) haben mit "SPEAKE(a)R" eine Malware entwickelt, mit der Computer ganz ohne Mikrofon zum Abhörgerät werden. [...]

Umprogrammierbare Audio-Buchsen machen Missbrauch als Mikro leicht. (c) Markus Hein/pixelio.de
Umprogrammierbare Audio-Buchsen machen Missbrauch als Mikro leicht.

Der Schädling missbraucht stattdessen Kopfhörer oder Lautsprecher für den Lauschangriff. Denn Audio-Ausgabegeräte stattdessen aufnehmen zu lassen, ist dem Team zufolge erschreckend einfach. Leute wie Facebook-CEO Mark Zuckerberg kleben zwar ihr Mikrofon und ihre Webcam ab, um sich vor Spionen zu schützen, so Mordechai Guri, Forschungsleiter des Cyber Security Research Center (CSRC) an der BGU. „Aber man wird kaum die Kopfhörer zukleben.“ Dabei entspricht der innere Aufbau von Kopfhörern oder Lautsprechern dem von Mikrofonen, die Geräte werden nur anders genutzt. Zudem ist es bei modernen PC meist möglich, den Audio-Ausgang softwareseitig zum Audio-Eingang umzuprogrammieren (Rejacking).

„Dies schafft eine Schwachstelle, die von Hackern missbraucht werden kann“, erklärt Yuval Elovici, Direktor des BGU CSRC. Das demonstriert sein Team nun mit SPEAKE(a)R: Die Malware programmiert eine Line-Out-Buchse mit angeschlossenem Kopfhörer oder Lautsprecher heimlich um und startet somit einen Lauschangriff. Für einfache, handelsübliche Kopfhörer hat das Team eine Reihe von Angriffsszenarien durchgetestet, um die beim Lauschangriff gewonnene Signalqualität zu beurteilen. So konnten die Forscher zeigen, dass es möglich ist, die Stimme eines Sprechers auch aus einigen Metern Entfernung verständlich aufzunehmen.

Schutzmaßnahmen nötig
Sich durch völligen Verzicht auf Audio-Ausgabegeräte vor potenziellen Luschangriffen zu schützen, ist zwar möglich, aber kaum alltagstauglich. Das gilt auch für ein softwareseitiges Deaktivieren von Audio-Hardware. Eher gangbare Lösungsansätze der Forscher sind HD-Audiotreiber, die Nutzer warnen, wenn auf Geräte zugegriffen wird und das Einführen strikter Rejacking-Regeln in der Branche. Möglich wäre auch, dass Sicherheitslösungen wie Anti-Malware-Programme darauf achten, ob Audio-Eingänge umprogrammiert werden und solche Vorgänge blockieren – außer natürlich, der Nutzer stimmt ihnen explizit zu.

Werbung


Mehr Artikel

Ein PwC-Bericht attestiert einen 81-prozentigen Rückgang und bestätigt auch massive Erfolgsskepsis auf Investorenseite. (c) pixabay
News

VR-Investitionen 2018 stark eingebrochen

Die Investitionen in das einstige Trendthema Virtual Reality (VR) sind laut PwC 2018 rapide eingebrochen. Diese Entwicklung hat vor allem viele jüngere Startups in und rund um Hollywood hart getroffen, die sich vom anfänglichen Hype um VR-Brillen und Co den endgültigen wirtschaftlichen Durchbruch erhofft hatten. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*


Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahren Sie mehr darüber, wie Ihre Kommentardaten verarbeitet werden .