Gastkommentar: Apple Watch oder Smartphone per Stimmangriff knacken? Gastkommentar: Apple Watch oder Smartphone per Stimmangriff knacken? - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


12.09.2014 Yuval Ben-Itzhak *

Gastkommentar: Apple Watch oder Smartphone per Stimmangriff knacken?

Was wäre, wenn Ihr Smartphone mit ein paar einfachen, gesprochenen Worten gehackt werden könnte? Wenn eine einfache Spiele-App Ihrem Tablet-PC befiehlt, über Ihren Account eine E-Mail an alle Ihre Freunde zu schicken? Stellen Sie sich vor, Ihr neuer Smart-Home-Fernseher wird durch die Stimme einer Person außerhalb Ihrer Wohnung kontrolliert und "Siri" führt nicht mehr Ihre Anweisungen aus, sondern die eines Fremden.

Yuval Ben-Itzhak ist Chief Technology Officer bei AVG Technologies.

Yuval Ben-Itzhak ist Chief Technology Officer bei AVG Technologies.

© AVG

Science Fiction? Mitnichten! Denn Spracherkennungstechnologien wie Apples Siri oder Googles Google Now sind nicht auf unsere individuellen Stimmen konfiguriert. Wirklich jeder kann sie steuern. Denn mit der Authentifizierung fehlt einer der wichtigsten Schutzmechanismen. Das heißt, ein Fremder kann Ihr Smartphone anweisen, eine teure Premium-Nummer anzurufen, eine SMS ins Ausland zu schicken, oder eine E-Mail an sämtliche Ihrer Kontakte zu schicken – und das alles ohne Ihr Wissen.

Und das gilt nicht nur für Ihr Smartphone. Die Gefahr besteht bei sämtlichen Geräten, die mit dem Internet verbunden sind und über eine Sprachtechnologie verfügen – das haben Untersuchungen des AVG Threat Labs ergeben. Dazu gehören eigentlich alle vernetzten Smart-Home-Geräte, wie Smart TVs, Smart Watches, Alarmsysteme oder Heizungsanlagen.

Deshalb sollten Steuerungsbefehle ausschließlich von einer geschützten Quelle kommen. Eine einfache und leicht umsetzbare Möglichkeit ist beispielsweise eine Authentifizierung der Besitzerstimme. Hier sind die Hersteller in der Pflicht nachzurüsten.

* Yuval Ben-Itzhak ist Chief Technology Officer bei AVG Technologies.

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • SEQIS GmbH

    SEQIS GmbH Qualitätssicherung, Expertensysteme, Tools, Security Audits, E-Commerce-Software, B2B Dienste und Lösungen, Übernahme von Softwareprojekten,... mehr
  • Anexia

    Anexia Application Service Providing, Auftragsentwicklung für Software, Individual-Softwareentwicklung, RZ-Dienstleistungen, Übernahme von Softwareprojekten, User Helpdesk-Systeme und Hotlines mehr
  • NAVAX Unternehmensgruppe

    NAVAX Unternehmensgruppe Wasser- und Energieversorgung, Vereine und Verbände, Öffentliche Verwaltung, Medizin und Gesundheitswesen, Maschinen- und Anlagenbau, Konsumgüterindustrie, Immobilien,... mehr
  • DBConcepts GmbH. Die Oracle Experten.

    DBConcepts GmbH. Die Oracle Experten. Enterprise Application Integration, Datenbanken, Business Intelligence und Knowledge Management, Tools, Server-Betriebssysteme, Middleware, Betriebssysteme für PCs,... mehr

Hosted by:    Security Monitoring by: