Der SonarSnoop-Angriff kann die Entsperrmuster Ihrer Smartphones stehlen.

Smartphone-Entsperrmuster können mit dem SonarSnoop-Angriff gehackt werden.

Forscher von der Lancaster- und Linköping-Universität haben eine neue Angriffstechnik entwickelt, die die Lautsprecher und Mikrofone Ihres Smartphones nutzt, um Entsperrmuster von Android-Geräten zu stehlen, berichtet ZDNet.

Unter dem Namen 'SonarSnoop' verwandelt diese Methode den Lautsprecher und das Mikrofon eines Smartphones in ein Sonar und verwendet Schallwellen, um die Fingerposition eines Benutzers auf dem Bildschirm zu verfolgen. Mit anderen Worten, die Angriffstechnik basiert auf dem grundlegenden Echo-Prinzip von Sonarsystemen.

Lesen Sie auch- Android-Smartphones können mit AT-Befehlen angegriffen werden.

Für diejenigen, die es nicht wissen: Sonar (Schallnavigation und -ortung) nutzt Schallausbreitung, in der Regel in U-Booten, um Objekte auf oder unter der Wasseroberfläche zu erkennen, wie beispielsweise andere Schiffe.

Die Studie wurde in dem Forschungspapier mit dem Titel "SonarSnoop: Aktive akustische Seitenkanalangriffe" veröffentlicht, das detaillierte Testinformationen zu SonarSnoop auf einem Samsung Galaxy S4 mit Android 5.0.1 enthält.

Wie funktioniert der SonarSnoop-Angriff?

SonarSnoop verwendet FingerIO als primäre Inspirationsquelle und ist die böswillige Version von FingerIO. Der Angriff nutzt eine bösartige App auf dem Gerät, die Schallwellen von den Lautsprechern des Telefons ausstrahlt, die bei Frequenzen von 18 kHz bis 20 kHz erzeugt werden und für das menschliche Ohr nicht hörbar sind.

Die bösartige App verwendet das Mikrofon des Geräts, um die Schallwellen aufzunehmen und sie auf nahegelegene Objekte zurückzuwerfen, die in diesem Fall die Fingerabdrücke des Benutzers sind. Abhängig von der Position der Lautsprecher und Mikrofone wird in der bösartigen Anwendung ein maschinelles Lernalgorithmus (ML) eingesetzt, um die möglichen Entsperrmuster zu bestimmen.

„Die empfangenen Signale werden durch eine sogenannte Echo-Profilmatrix dargestellt, die diese Verschiebung visualisiert und es uns ermöglicht, Bewegungen zu beobachten. Durch die Kombination der beobachteten Bewegungen von mehreren Mikrofonen können wir Schläge und Betonungen schätzen“, erklärten die Forscher.

Ergebnisse des SonarSnoop-Angriffs

Mit Hilfe von SonarSnoop konnten die Forscher die Anzahl der möglichen Entsperrmuster um mehr als 70 % reduzieren. Dank der in den Angriff integrierten ML-Algorithmen. Das Forschungsteam verwendete in ihrem Experiment 12 Entsperrmuster mit 15 einzigartigen Strichen.

SonarSnoop kann die Geräte derzeit nicht mit 100%iger Genauigkeit entsperren, da die Methode noch im Experimentierstadium ist. Es wird jedoch erwartet, dass die Genauigkeit mit der Effizienz des ML-Algorithmus im Laufe der Zeit steigt, wodurch falsche Entsperrmuster reduziert werden.

Forscher weisen auch darauf hin, dass, obwohl ihr Experiment sich auf Smartphones konzentriert, SonarSnoop "auf viele andere Arten von Rechenmaschinen und physikalischen Umgebungen anwendbar ist, in denen Mikrofone und Lautsprecher vorhanden sind."

Auch lesen - Hacker können über das Webcam-Mikrofon Ihre Computerbildschirme ausspionieren