Beschleunigungssensor spioniert Smartphone-Tastatur aus

[Baron]

Sicherheitsforscher haben demonstriert, dass man über die Bildschirmtastatur getätigte Eingaben mit Hilfe des Beschleunigungssensors moderner Smartphones aufzeichnen kann. Es gelang den Forschern, die durch das Antippen einzelner Zifferntasten verursachte Beschleunigung den jeweiligen Tasten zuzuordnen. Das gelang mit einer Genauigkeit von über 70 Prozent. Im Gegensatz zu Kamera, Mikrofon und GPS-Sensor wird der Beschleunigungssensor, in einigen Geräten ist auch ein Gyroskop verbaut, nicht als Sicherheitsrisiko angesehen. Apps können ohne die gesonderte Erlaubnis des Anwenders die Bewegungen des Smartphones überwachen.
So könnte eine App etwa einen Dienst registrieren, der im Hintergrund die Daten des Sensors auswertet und einzelnen Tasten zuordnet. Auch Webseiten können unter Android 3.0 und iOS 4.2 ungefragt die Daten des Sensors auswerten. Bislang läuft die Demo-App der Forscher nur auf einem Android-Smartphone und beschränkt sich auf die Auswertung von Zifferntasten. Zukünftig soll das Konzept aber auch auf Tablets ausgeweitet werden, wovon sich die Forscher eine höhere Genauigkeit erhoffen – was vor allem der geplanten Erkennung von Buchstaben zugute kommen würde........


http://www.heise.de/security/meldung...s-1326115.html


Was nicht alles gibt...