5 nicht offensichtliche Möglichkeiten, dich mit deinem Smartphone auszuspionieren

2024 Autor: Malcolm Clapton | [email protected]. Zuletzt bearbeitet: 2023-12-17 03:51

Sie benötigen nicht einmal ein GPS, um Ihren Standort anzuzeigen, und Sie können ein Gyroskop verwenden, um Ihr Passwort zu stehlen.

Sie wissen wahrscheinlich, dass Ihr Smartphone sehr gut gegen Sie verwendet werden kann. Durch das Hacken eines Gadgets können Sie auf seine Kameras oder Mikrofone zugreifen. Das bedeutet, dass alles, was Sie fotografieren und sagen, an Dritte übertragen werden kann. Die Möglichkeiten moderner Smartphone-Spionage sind nicht darauf beschränkt. Theoretisch gibt es eine Reihe anderer weniger offensichtlicher Möglichkeiten, um Informationen darüber zu erhalten, wo Sie sich gerade befinden und was Sie gerade tun.

1. Keylogger basierend auf Gyroskopdaten

Alle modernen Smartphones sind mit einem Gyroskop ausgestattet. Dieser Sensor wird benötigt, um die genaue Neigungsrichtung des Gadgets zu bestimmen, mit der sich einige Funktionen automatisch aktivieren oder ein Auto in einem Rennspiel steuern lassen.

Diese Sensoren werden von Jahr zu Jahr genauer. Theoretisch kann ihre Empfindlichkeit gegenüber kleinsten Schwankungen von Eindringlingen gegen Sie ausgenutzt werden. Dies haben Forscher der Northeastern University of Boston bewiesen. Mit Hilfe eines Gyroskops und eines Mikrofons gelang es ihnen, einen ziemlich genauen Keylogger zu erstellen.

Ein Keylogger oder Keylogger ist ein Software- oder Hardwaregerät, das verschiedene Benutzeraktionen aufzeichnet: Tastenanschläge auf der Tastatur, Bewegungen und Mausklicks, Gesten auf dem Touchscreen.

Wenn Sie die Bildschirmtastatur verwenden, neigt sich Ihr Smartphone bei jeder Berührung leicht. Durch das Erkennen der geringsten Verschiebung mit einem Gyroskop kann der Keylogger den ungefähren Text erraten, den Sie tippen. Die Optionen werden basierend auf der Intensität des Tons angepasst, der beim Berühren des Displayglases ausgegeben wird. Dabei helfen bereits die Mikrofone des Smartphones. Mit einer Kombination dieser Sensoren und einer Reihe von Algorithmen konnten die Forscher die gedrückten Tasten beim ersten Mal mit einer Genauigkeit von 90–94 % erraten.

2. Standortbestimmung ohne GPS

Auch bei ausgeschaltetem GPS können Sie den Standort des Geräts anhand der verwendeten Mobilfunkmasten und Wi-Fi-Punkte mit den damit verbundenen Geolokalisierungsinformationen bestimmen. Es ist jedoch auch ohne Zugriff auf diese Daten möglich, Informationen über den Standort des Nutzers zu erhalten.

Dieselbe Gruppe von Forschern der Northeastern University versuchte dies anhand von Smartphone-Sensoren zu demonstrieren, die Anwendungen ohne spezielle Berechtigungen verwenden können. Das Ergebnis ihrer Arbeit war ein Programm, das ein Gyroskop, einen Beschleunigungsmesser und einen Magnetometer verwendet.

Ausgehend von der Karte des Gebietes, in dem sich die Person aufhielt, ermöglichte die Anwendung, alle Bewegungen im Auto zu verfolgen. Ein Beschleunigungsmesser wurde verwendet, um Bewegungen und Stopps zu erkennen. Das Magnetometer zeichnete die Bewegungsrichtung auf. Das Gyroskop maß die Kurvenwinkel, sodass Sie genau verfolgen können, wann und in welche Richtung sich das Auto drehte.

Ein spezieller Algorithmus kombinierte die Daten all dieser Sensoren und bildete daraus ein ungefähres Bewegungsmuster. Es wurde mit realen Routen in dem Gebiet verglichen, in dem die Überwachung durchgeführt wurde. Anhand solcher Daten ist es durchaus möglich, genau zu bestimmen, wohin und wann der Nutzer gegangen ist, wie viel Zeit er dafür aufgewendet hat.

3. Tracking durch Bannerwerbung

Es gibt eine andere Möglichkeit, den Standort einer Person ohne direkten Zugriff auf die GPS-Daten seines Smartphones zu bestimmen. Diese Methode wurde von Forschern der University of Washington beschrieben, die Bannerwerbung für Mobilgeräte verwendeten. Die Mindesteinzahlung für die Schaltung einer solchen Anzeige über Google AdWords und Facebook betrug 1.000 US-Dollar.

Beim Kauf eines solchen Banners können Sie angeben, in welcher Anwendung und für welche eindeutigen Gerätekennungen die Anzeige erforderlich ist. Die Forscher wiesen auch auf einen fünf Quadratkilometer großen Geofence hin, auf dem in ausgewählten Anwendungen Anzeigen geschaltet wurden.

Jedes Mal, wenn das Zieltelefon eine bestimmte Anwendung verwendet, wurden Informationen über das Gerät, die Zeit und den Standort an die Bannerinhaber gesendet. Mit diesen Informationen konnte das Forschungsteam den Standort des Benutzers innerhalb von 25 Fuß (~ 7,6 Meter) verfolgen. Dies ist zwar möglich, solange die Anwendung vier Minuten geöffnet bleibt oder zweimal an derselben Stelle gestartet wurde.

Natürlich erfordert diese Methode des Trackings die ständige Verwendung einer bestimmten Anwendung. Teilweise kann dieses Hindernis durch die Platzierung von Bannern in den beliebtesten Programmen umgangen werden. Es ist auch erforderlich, die spezifische Werbekennung des Geräts einer bestimmten Person im Voraus zu kennen. Aber auch ohne sie kann diese Methode gut verwendet werden, um die Bevölkerung des ausgewählten Ortes zu überwachen.

4. Anzeigen von besuchten Links über einen Lichtsensor

Mit dem Umgebungslichtsensor können Sie die Helligkeit des Displays Ihres Smartphones anpassen. Sie werden überrascht sein, aber auch dieser scheinbar harmlose Sensor kann gegen Sie verwendet werden.

Lukasz Olejnik hat dies anschaulich veranschaulicht, indem er eine Anwendung entwickelt hat, die anhand von Daten eines Lichtsensors die Farbe der von einem Benutzer besuchten Links bestimmt. Einfach ausgedrückt kann das von Ihrem Bildschirm emittierte Licht von diesem Sensor genau erfasst werden. Dadurch können Sie feststellen, zu welchen Webseiten Sie navigiert sind.

Websites können unterschiedliche Farben für Links anzeigen. Der Text kann beispielsweise hellblau sein, wenn Sie ihn noch nicht besucht haben, aber nach dem ersten Klick wird er lila. Die Site selbst kann natürlich nicht erkennen, in welcher Farbe der Link für einen bestimmten Benutzer angezeigt wird, da der Browser die Übergänge erfasst. Wenn Vertreter einer Webressource jedoch Zugriff auf die Daten des Lichtsensors Ihres Smartphones bekommen, können sie anhand des vom Bildschirm ausgehenden Lichts feststellen, ob Sie dem angezeigten Link zuvor gefolgt sind oder nicht.

Dies fällt besonders auf kontrastierenden Seiten mit dunklem Hintergrundtext und heller Hervorhebung von Hyperlinks auf. Sobald Sie darüber stolpern, erkennt der Sensor eine Zunahme der Helligkeit des Bildschirms. Theoretisch können Sie auf diese Weise ohne Ihr Wissen Listen aller von Ihnen besuchten Seiten erstellen.

5. Identifizierung von Benutzern und Gegenständen in der Nähe

Die allermeisten Smartphones verfügen über einen Näherungssensor. Er ist es, der verwendet wird, um den Touchscreen zu deaktivieren, wenn Sie anrufen. Andernfalls würde Ihr Gesicht während eines Gesprächs weiterhin die Tasten auf dem Display drücken.

Dieser Sensor erkennt nicht nur, dass sich Objekte in der Nähe des Bildschirms befinden, sondern kann auch die Entfernung zu ihnen messen. Jeder von uns hält ein Smartphone in unterschiedlichem Abstand, abhängig von Körpergröße, Armlänge, Sehkraft und anderen Faktoren. Basierend auf all diesen Informationen kann die Anwendung Benutzer und ihr Verhalten gut unterscheiden.

Die Genauigkeit dieser Methode ist möglicherweise nicht hoch, aber in Kombination mit denselben zielgerichteten mobilen Bannern können Werbetreibende ihre Zielgruppe identifizieren. Darüber hinaus können Sie mit dem Näherungssensor die Entfernung zu nahen Objekten um den Benutzer herum bestimmen. Und dies kann ein zusätzlicher Tipp beim Tracking ohne GPS sein.

Jede dieser Methoden wurde bisher als theoretisch beschrieben. Bisher hat sich keiner von ihnen durchgesetzt. Es ist jedoch möglich, dass dies nur eine Frage der Zeit ist.