Sensor ausgetrickst: So klaut man eine Apple Watch
Die Apple Watch ist mit einer einfachen Diebstahlsicherung ausgerüstet, die die Uhr sperrt, wenn sie vom Handgelenk genommen wird. Das funktioniert zwar recht gut, doch mit einem simplen Trick lässt sich das System überwinden. Dann kann auf fremde Rechnung mit Apple Pay eingekauft werden.
Wer die Diebstahlsicherung der Apple Watch austricksen will, muss einfach die optischen Sensoren der Uhr beim Abnehmen vom Handgelenk abdecken. Das könnte einem geschickten Dieb durchaus gelingen - so könnte er theoretisch den Sperrmechanismus umgehen, der die Uhr für ihn wertlos machen soll.
Die Diebstahlsicherung ist erforderlich, weil mit der Uhr ohne Passworteingabe bald auch in Europa bezahlt werden kann, über Apple Pay per NFC. Würde sich die weiterhin aktive Uhr in falschen Händen befinden, ließe sich damit erheblicher Schaden anrichten.
In einem Video zeigt Gadgethacks, wie die Sicherung umgangen werden kann, die normalerweise beim Abnehmen der Uhr aktiviert wird. Dazu wird die Uhr geschickt etwas vom Arm des Opfers gelockert, mit den Fingern wird unter die Uhr gegriffen, um den optischen Sensor zu berühren, mit dem der Puls gemessen wird, dann wird sie ganz entfernt. Die Zeit reicht sogar, um die Uhr selbst am Arm zu befestigen, weil Apple wohl nicht ständig misst, ob die Uhr getragen wird.
Das Problem lässt sich kaum vollständig lösen, ohne Komfort einzubüßen. Natürlich könnte der Messabstand verringert werden, dafür stiege aber die Gefahr von Fehlmessungen und die Häufigkeit der Pin-Eingabe. Falls dieses theoretische Beispiel praktische Nachahmer finden sollte, muss darüber nachgedacht werden, wie Apple Pay besser abgesichert werden kann. Da die Uhr in Zukunft für zahlreiche Systeme wie die Heimautomation oder gar als Autoschlüssel eingesetzt werden kann, wird die Apple Watch ein lohnenswertes Ziel bleiben.
Übrigens: Geht eine Apple Watch verloren, ist diese kaum vor der Benutzung durch andere geschützt. Denn ein vergebener Zugangscode lässt sich leicht umgehen, so dass Unbefugte die Smartwatch in den Auslieferungszustand versetzen und dann beliebig verwenden können.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Ja sicher, genau so viele wie beim iPhone!? Als es darum ging den TouchID Sensor mit...
Wie realistisch das ganze ist, weis ich nicht. Ich weis das praktisch keine...
Etwas schwieriger, dafür weniger kontrollierbar ist es schon an Bargeld zu kommen. Man...
Komisch, uns wurde auch in 5 Tagen in denen wir in Barcelona waren kein einziges mal...