Keylogger

iPhone belauscht Desktoptastaturen

US-Wissenschaftlern ist es in Versuchen gelungen, ein neben der Tastatur liegendes iPhone als Keylogger einzusetzen. Eine spezielle App wertet dazu die Signale der im iPhone eingebauten Bewegungssensoren aus.

Artikel veröffentlicht am 20. Oktober 2011, 15:43 Uhr, Robert A. Gehring

Mit einer Keylogger-App könnten Desktop-Tastaturen abgehört werden (Bild: Werner Pluta/Golem.de)

"Dafür gibt es 'ne App!" - gilt jetzt auch für Keylogger. In einem Experiment ist es Patrick Traynor, Assistenzprofessor am Georgia Tech in Atlanta, zusammen mit Kollegen gelungen, mittels einer iPhone-App die Eingaben auf einer Tastatur neben dem iPhone aufzuzeichnen. Lag das iPhone in 5 cm Entfernung, konnten die Eingaben mit 80 Prozent Genauigkeit erfasst werden, berichtet das Wissenschaftsmagazin New Scientist.

Im Experiment machten sich die Wissenschaftler die im iPhone verbauten Bewegungssensoren zunutze. Lag das iPhone auf dem Tisch direkt neben der Tastatur, erfassten die Sensoren Unterschiede in den durch das Tippen verursachten Vibrationen. Tasten, die weiter vom iPhone entfernt waren, lösten schwächere Vibrationen aus.

Durch das Messen der Vibrationen mit den Sensoren war es möglich, die relativen Abstände von Tasten zu rekonstruieren. In Kombination mit einem Wörterbuch und gewissem Kontextwissen über den getippten Text gelang es den Forschern, Wörter und ganze Wortfolgen zu rekonstruieren.

Mit wachsender Distanz zwischen iPhone und Tastatur sank die Erkennungsrate jedoch deutlich. Wer also auf Nummer sicher gehen will, sollte sein iPhone nicht nahe neben der Tastatur ablegen. Alternativ könnte man auch etwas unter das iPhone legen, was die Übertragung von Vibrationen verhindert.

Nach Meinung von Traynor ist es allerdings recht unwahrscheinlich, dass dieser Angriff in der Praxis jemals eine große Rolle spielen wird. Anders sieht es möglicherweise bei der Eingabe von Texten direkt auf der virtuellen iPhone-Tastatur aus. Dort könnte es bösartigen Apps gelingen, auf diesem Wege relativ einfach an Passwörter und andere vertrauliche Daten zu kommen.