Gastkommentar: Apple Watch oder Smartphone per Stimmangriff knacken? Gastkommentar: Apple Watch oder Smartphone per Stimmangriff knacken? - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


12.09.2014 Yuval Ben-Itzhak *

Gastkommentar: Apple Watch oder Smartphone per Stimmangriff knacken?

Was wäre, wenn Ihr Smartphone mit ein paar einfachen, gesprochenen Worten gehackt werden könnte? Wenn eine einfache Spiele-App Ihrem Tablet-PC befiehlt, über Ihren Account eine E-Mail an alle Ihre Freunde zu schicken? Stellen Sie sich vor, Ihr neuer Smart-Home-Fernseher wird durch die Stimme einer Person außerhalb Ihrer Wohnung kontrolliert und "Siri" führt nicht mehr Ihre Anweisungen aus, sondern die eines Fremden.

Yuval Ben-Itzhak ist Chief Technology Officer bei AVG Technologies.

Yuval Ben-Itzhak ist Chief Technology Officer bei AVG Technologies.

© AVG

Science Fiction? Mitnichten! Denn Spracherkennungstechnologien wie Apples Siri oder Googles Google Now sind nicht auf unsere individuellen Stimmen konfiguriert. Wirklich jeder kann sie steuern. Denn mit der Authentifizierung fehlt einer der wichtigsten Schutzmechanismen. Das heißt, ein Fremder kann Ihr Smartphone anweisen, eine teure Premium-Nummer anzurufen, eine SMS ins Ausland zu schicken, oder eine E-Mail an sämtliche Ihrer Kontakte zu schicken – und das alles ohne Ihr Wissen.

Und das gilt nicht nur für Ihr Smartphone. Die Gefahr besteht bei sämtlichen Geräten, die mit dem Internet verbunden sind und über eine Sprachtechnologie verfügen – das haben Untersuchungen des AVG Threat Labs ergeben. Dazu gehören eigentlich alle vernetzten Smart-Home-Geräte, wie Smart TVs, Smart Watches, Alarmsysteme oder Heizungsanlagen.

Deshalb sollten Steuerungsbefehle ausschließlich von einer geschützten Quelle kommen. Eine einfache und leicht umsetzbare Möglichkeit ist beispielsweise eine Authentifizierung der Besitzerstimme. Hier sind die Hersteller in der Pflicht nachzurüsten.

* Yuval Ben-Itzhak ist Chief Technology Officer bei AVG Technologies.

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • ETC - Enterprise Training Center

    ETC - Enterprise Training Center E-Learning, Datenschutz, B2B Dienste und Lösungen, Outsourcing, IT-Personalbereitstellung, Aus- und Weiterbildung mehr
  • Bechtle IT-Systemhaus Österreich

    Bechtle IT-Systemhaus Österreich WLAN-Systeme, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management, Server-Betriebssysteme, Verschlüsselungs- und Kryptografie Software, Security Audits, Notfalls-Rechenzentren,... mehr
  • KORAM Softwareentwicklungsgesellschaft m.b.H:

    KORAM Softwareentwicklungsgesellschaft m.b.H: Betriebsdaten- und Zeiterfassung, Kaufmännische Software (ERP), Management Informationssysteme (MIS), Bauwesen, Einzelhandel, Fertigung, Produktion und Konstruktion, Freie Berufe,... mehr
  • ectacom GmbH

    ectacom GmbH Aus- und Weiterbildung, IT-Asset- und Lizenzmanagement, Übernahme von Softwareprojekten, Datenschutz, Antiviren- und Virenscanner Software, Backup und Recovery Systeme, Firewalls,... mehr

Hosted by:    Security Monitoring by: