Flir One: PIN-Ausspähung per Wärmesensor

Mit der iPhone-Wärmebildkamera Flir One können Datendiebe offenbar spielend leicht PIN-Nummern an Geldautomaten oder Kassenterminals auslesen. Doch es gibt einen Weg, sich zu schützen.

Artikel veröffentlicht am , Thorsten Schröder
Die Flir One kann nicht nur für interessante Effekte genutzt werden.
Die Flir One kann nicht nur für interessante Effekte genutzt werden. (Bild: FLIR)

Mit der in den USA bereits erhältlichen iPhone-Wärmebildkamera Flir One lassen sich offenbar auf einfache Weise PIN-Nummern an Geldautomaten und Kassenterminals ausspähen. Wie das genau funktioniert, zeigt ein Youtube-Video.

Die Flir One sieht auf den ersten Blick aus wie ein Akku-Case. Auf der Rückseite befindet sich jedoch eine Kamera, die Wärmebilder aufnehmen und im iPhone speichern kann. Die Linse ist dabei empfindlich genug, um auch zu erkennen, wenn etwas kurz vorher angefasst wurde.

Abdrücke sind bis zu einer Minute sichtbar

Hat jemand einen Geldautomaten benutzt, reicht es, anschließend ein Foto von dem Keypad zu machen. Die Fingerabdrücke sind laut Video bis zu etwa einer Minute nach Benutzung sichtbar. Der Wärmegrad verrät dabei sogar, in welcher Reihenfolge die Tasten gedrückt wurden. Das Auslesen funktioniert dabei offenbar besser bei Plastiktasten, weil Metalltasten die Wärme schneller abgeben.

Es ist nicht das erste Mal, dass Wärmekameras eingesetzt werden, um PIN-Nummern auszuspähen. In der Vergangenheit kosteten die dafür verwendeten Geräte allerdings mehrere tausend Dollar und waren deutlich größer. In den USA kostet die Flir One 349 US-Dollar und ist optisch nicht von einem normalen iPhone-Case zu unterscheiden.

Um sich gegen das Auslesen zu schützen, reicht es allerdings, nach der Benutzung zufällige Tasten zu drücken.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


haushochdrei 20. Nov 2014

Heute Abend wurde die flir one geliefert. Ich gebe ja zu, ich habe eine Schwäche für...

Elgareth 04. Sep 2014

Achso, wenns für dich nicht zusammenpasst, regt sich die Polizei ja ganz umsonst auf...

Elgareth 04. Sep 2014

Wie bitte? o_O Der Fotografiert das Pad. Hat damit deine PIN. Dann klaut er gemütlich...

Elgareth 04. Sep 2014

Ich heb sowieso nie die "Standardbeträge" ab... nehm immer Wunschbetrag und geb dann...



Aktuell auf der Startseite von Golem.de
Discounter
Netto bringt Balkonkraftwerk mit 820 Watt Peak

Netto hat ein Balkonkraftwerk mit 820 Watt (Peak) im Angebot, das direkt an eine Steckdose angeschlossen werden kann und die Stromrechnung reduzieren soll.

Discounter: Netto bringt Balkonkraftwerk mit 820 Watt Peak
Artikel
  1. OpenAI: ChatGPT-Firma lässt Programmierer die KI trainieren
    OpenAI
    ChatGPT-Firma lässt Programmierer die KI trainieren

    OpenAI, das Unternehmen hinter ChatGPT, hat Hunderte von Freiberuflern aus Schwellenländern zum Trainieren von Programmierfähigkeiten der KI eingesetzt.

  2. Arbeit im Support: Von der Kunst, Menschen und Technik zu jonglieren
    Arbeit im Support
    Von der Kunst, Menschen und Technik zu jonglieren

    Geht nicht, gibt's oft - und dann klingelt das Telefon beim Support. Das Spektrum der Probleme ist gewaltig und die Ansprüche an einen guten Support auch. Ein Leitfaden für (angehende) Supportmitarbeiter.
    Ein Ratgebertext von Lutz Olav Däumling

  3. Raumfahrtkonzept: Schnellere Weltraumreisen durch Pellet-Strahlenantrieb
    Raumfahrtkonzept
    Schnellere Weltraumreisen durch Pellet-Strahlenantrieb

    Die Nasa fördert innovative Konzepte für die Raumfahrt. Darunter eines, dass Weltraumreisen viel schneller machen soll.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Samsung 980 PRO 1TB Heatsink 111€ • Patriot Viper VPN100 2TB 123,89€ • Corsair Ironclaw RGB Wireless 54€ • Alternate: Weekend Sale • WSV bei MediaMarkt • MindStar: XFX RX 6950 XT 799€, MSI RTX 4090 1.889€ • Epos Sennheiser Game One -55% • RAM-/Graka-Preisrutsch [Werbung]
    •  /