Forscher der Cambridge Universität können mittels der Frontkamera und des Mikrofons erkennen, welche Zahlencodes der User auf der Onscreen-Tastatur eintippt.

Forscher der Cambridge Universität wollen mit PIN Skimmer (PDF) auf die Gefahr aufmerksam machen, die Sensoren von Smartphones darstellen können. PIN Skimmer nutzt die Frontkamera um das Mikrofon, um mittels Bildanalyse zu erkennen, welchen PIN-Code der User ein gibt. So könnten Codes von Online Banking Apps abgegriffen werden - auch wenn diese in einer extra-gesicherten Umgebung, wie ARMs TrustZone, ausgeführt wird.

Die Forscher nutzten für die Tests ein Samsung Galaxy S3 und Nexus S. PIN Skimmer kommt als Android Spiele-App getarnt auf das Smartphone. In dem Spiel muss der User zwei identische Symbole antippen. Die Symbole sind so angeordnet, dass sie sich mit den Zahlen der Android-Onscreen-Tastatur decken. Jedes Mal wenn der User ein Symbol antippt, wird ein Foto gemacht.

Mehr Infos bekommt ihr auf der Fz