Privatsphäre: Tablet-Nutzung über verbaute Lichtsensoren überwachbar

Kameras werden aus Angst vor Spionage häufig abgeklebt. Gewisse Nutzerinteraktionen lassen sich aber auch über Umgebungslichtsensoren erfassen – mit Einschränkungen.

Artikel veröffentlicht am 17. Januar 2024, 9:17 Uhr, Marc Stöckel

Umgebungslichtsensoren erfassen die Lichtverhältnisse unmittelbar vor dem Endgerät. (Bild: Christopher Furlong/Getty Images)

Ein Forschungsteam des Massachusetts Institute of Technology in Cambridge hat eine neue Methode vorgestellt, mit der sich unter Einsatz des verbauten Umgebungslichtsensors bis zu einem gewissen Grad die Bedienung eines Tablets überwachen lässt. Erforderlich sei dafür die Darstellung eines speziellen Bildmusters, berichtet IEEE Spectrum. Demzufolge sei es anhand des Lichtsensors möglich, Handbewegungen zu erfassen, während der Benutzer mit dem Tablet interagiert.

Die unter anderem in Smartphones, Tablets, Laptops oder Fernsehern verbauten Lichtsensoren sind normalerweise dazu da, die aktuellen Lichtverhältnisse vor dem jeweiligen Gerät zu erfassen, so dass das Betriebssystem die Bildschirmhelligkeit automatisch daran anpassen kann.

Anwender sind sich der Existenz solcher Sensoren oftmals gar nicht bewusst: Frontkameras werden aus Sicherheitsgründen häufig verriegelt oder zugeklebt, während viele andere verbaute Sensoren weiterhin ungehindert ihre Arbeit verrichten können. Ob eine App auf diese Sensordaten zugreift, ist für Benutzer in der Regel ebenfalls nicht nachvollziehbar.

Langsam und unpräzise

Allzu groß ist die Gefahr durch die von den Forschern vorgestellte Methode jedoch nicht. Für weit verbreitete Angriffe sei die Durchführung zu kompliziert, erklärte Yang Lui, einer der Autoren der kürzlich veröffentlichten Forschungsarbeit.

Umgebungslichtsensoren arbeiten in der Regel nur mit einem einzelnen Pixel, der die Lichtintensität zu einem bestimmten Zeitpunkt registriert. Durch spezielle auf dem Tablet-Display dargestellte Beleuchtungsmuster sowie einen Rekonstruktionsalgorithmus konnten die Forscher die Auflösung erfasster Bilder zwar auf 32 x 32 Pixel erhöhen, jedoch geht diese Methode auf Kosten der Zeit und ist damit unpraktisch langsam.

Hinzu kommt, dass der Lichtsensor nur den Bereich unmittelbar vor dem Display erfassen kann. Aufnahmen von weiter entfernten Objekten sind also nicht möglich, sehr wohl aber solche von den Händen des Nutzers während der Bedienung.

Aufnahmen dauern mehrere Minuten

Getestet haben die Forscher ihren Ansatz auf einem Samsung Galaxy View2 mit einem 17,3-Zoll-Display unter Einsatz einer Schaufensterpuppe. Laut IEEE Spectrum waren sie in der Lage, eine Vielzahl von Berührungsgesten zu erfassen. Ein grobes Bild der Hand eines Nutzers habe das Team auch unter Wiedergabe eines mit einem speziellen Beleuchtungsmuster modifizierten Videos von Tom und Jerry aufnehmen können.

Schnell ging das jedoch nicht: Die Erfassung einer Handgeste habe im besten Fall 3,3 Minuten gedauert, im Falle des Tom-und-Jerry-Videos sogar 68 Minuten. "Das ist viel und für die praktische Bedeutung zu lang, aber maßgeschneiderte Angriffe sind dennoch nicht auszuschließen", erklärt der unabhängige Sicherheitsforscher Lukasz Olejnik diesbezüglich in einem Blogbeitrag. Olejnik selbst hatte schon im Jahr 2017 davor gewarnt, dass sich über Umgebungslichtsensoren private Nutzerdaten stehlen lassen.