Hacker überwachen Smartphones mit Helligkeitssensor

20. April 2017, 11:31 |  1 Kommentar

Nahezu jeder moderne Laptop oder Smartphone sind mit einem Umgebungslichtsensor ausgestattet. Ein neuer Web-Standard will diesen nun öffnen - und wird zum Sicherheitsrisiko.

Umgebungslichtsensoren können von Hackern missbraucht werden, um Smartphone- und Laptop-Nutzer auszuspionieren. Davor warnt Sicherheitsforscher Lukasz Olejnik in seinem Blog.

Olejnik zufolge kann der Bildschirminhalt über die relativ präzisen Helligkeitsdaten teilweise ausgelesen werden. So können QR-Codes, die oftmals auch zur Absicherung von Online-Konten zum Einsatz kommen, oder kurze Textpassagen ausgelesen werden. Auch der Browserverlauf lässt sich indirekt nachverfolgen, da bereits angeklickte Links meist in einer anderen Farbe angezeigt werden und die Sensoren zwischen diesen unterscheiden können.

Derartige Umgebungslichtsensoren finden sich in nahezu jedem modernen Smartphone, Tablet oder Laptop. Diese passen die Helligkeit des Bildschirmes an die Umgebung an, sodass der Bildschirm stets gut lesbar bleibt. Die von Olejnik beschriebene Methode funktioniert in allen modernen Browsern und wurde in Firefox und Chrome bzw. unter Android und macOS getestet.

Mehr dazu findest Du auf futurezone.at

Proofs of ConceptAuf dieser Seite findet ihr einige Proofs of Concepte: https://arturjanc.com/ls/

z.B.:




Autor schreiben




Kurze URL:


Bewertung: 1.0/5 (5 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Hacker attackieren kritische Fortinet-Lücke seit Wochen
US-Justizministerium klagt iranische Hacker an
Neuer Hackerangriff auf Parteien laut Innenministerium "daily business"
Große Hacker-Operation des Irans gegen Schweden
Deutsche Polizei übernimmt Tor-Seite einer Hackergruppe
"Krasser Hackerangriff" trifft deutschen Radiosender
Deutsche Flugsicherung wurde Ziel von Hacker-Angriff
Meta blockiert Whatsapp-Konten nach Hackerangriffen
Hacker infiltrieren Provider und verteilen Malware an Kunden
Neuer Rekord: Hacker erhalten 75 Millionen US-Dollar an Lösegeld


Weitere News:
Pixel-Smartphones erkennen Schadsoftware nun in Echtzeit
EU-Produkthaftungsrichtlinie: Anbieter haften für Softwarefehler
Gema verklagt OpenAI wegen unlizenzierter Songtexte
Micron stellt 60-TByte-PCI-Express-5.0-SSD vor
Copy-Paste-Fehler kostet Krypto-Trader Millionen
Kritische Kerberos-Lücke gefährdet Windows-Server-Systeme
CEO von The Line tritt zurück
Blizzard hat Warcraft Remastered veröffentlicht
DeepL Voice ermöglicht jetzt Echtzeit-Sprachübersetzung
Amazon kopiert Temu


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top