weniger sicher als man glaubt

Sprachsteuerung als signifikante Sicherheitsgefahr

publiziert: Mittwoch, 1. Okt 2014 / 12:49 Uhr
Die neuen Technologien bringen Schwachstellen mit sich, welche von Kriminellen missbraucht werden.
Die neuen Technologien bringen Schwachstellen mit sich, welche von Kriminellen missbraucht werden.

Amsterdam/San Francisco - Die Sprachsteuerungs-Features in Smartphones und anderen modernen Endgeräten gewähren deren Nutzern zwar mehr Bedienungsfreiheiten, stellen aber auch eine signifikante Sicherheitsgefahr dar.

Cyber-Kriminelle können die Schwachstellen der noch relativ neuen Technologien besonders leicht ausnutzen, um sich Zugriff auf persönliche Daten zu verschaffen, böswillige Nachrichten zu verschicken oder sonstigen Schaden für die betreffenden User anzurichten. Zu diesem ernüchternden Ergebnis kommt eine aktuelle Analyse des Security-Experten AVG. Dieser kritisiert vor allem die mangelnden Sicherheitskontrollen bei der Sprachbefehleingabe und fordert die Hersteller dringend zum Nachbessern auf.

Praktisch aber unsicher

«Smartphones und Wearable-Geräte haben eine völlig neue Welt eröffnet, was die Interaktion zwischen Menschen und Computern betrifft», stellt Yuval Ben-Itzhak, Chief Technology Officer bei AVG, auf dem Forschungs-Blog des Unternehmens fest. Sicher, es sei ein Vorteil, dass die Bedienung heute über das «blosse Erheben der Stimme» möglich ist. «Dadurch lassen sich wichtige Dinge erledigen und man hat die Hände frei», betont der Sicherheitsfachmann, der in diesem Zusammenhang auch auf sogenannte sprachaktivierte persönliche Assistenten à la «Siri» oder «Google Now» verweist. «Beide Technologien können Stimmen aufzeichnen, Sprache in Texte übersetzen und zum Ausführen von Befehlen - vom Telefonat über SMS-Nachrichten bis zu E-Mails und vieles mehr - eingesetzt werden», erläutert Ben-Itzhak.

Aber: «Diese Technologien sind zwar aufregend, aber bei weitem nicht so sicher, wie wir glauben», bringt der AVG-Experte die Problematik auf den Punkt. Zum Beispiel seien entsprechende Features nicht gut genug auf die individuelle Stimme der User eingestellt. «Im Grunde kann jeder über Google Now auf Ihrem Handy telefonieren, SMS verschicken oder anderen Unsinn anstellen», warnt Ben-Itzhak: «Diese Technologien müssen wesentlich sicherer werden und genauer überprüfen, wer da überhaupt spricht!»

«Minimaler Aufwand»

Den Beweis der mangelnden Sicherheit von Sprachsteuerungs-Funktionen hat Ben-Itzhak gleich selbst erbracht. So hat er eigenen Angaben zufolge mit «minimalem Aufwand» eine gefälschte, synthetische Stimme erstellt, die jener des ursprünglichen Handy-Besitzers nachempfunden war. Damit konnte er sich mühelos Zugang zu einem Smartphone und einem Smart-TV verschaffen und dort verschiedene Steuerbefehle geben. «Diese Attacken haben funktioniert, weil diese Technologien nichts unternehmen, um die Authentizität der Stimme zu überprüfen. Es ist, als ob man seinen Computer ohne Passwortschutz lässt: Jeder kann auf ihn zugreifen und tun, was immer er will», kritisiert Ben-Itzhak.

(jbo/pte)

.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 22
Microsoft Office ist die Bürosoftware, die weltweit am meisten genutzt wird.
Microsoft Office ist die Bürosoftware, die weltweit am ...
Publinews Microsoft Office 365 und die Cloud kombinieren ein Paket an Lösungen für alle Anwendungen, die für die Büroarbeit im privaten und gewerblichen Bereich benötigt werden. Es gibt verschiedene Pakete, die an das Nutzungsverhalten angepasst sind. Kunden können flexibel wählen und bekommen eine Plattform, mit der sie arbeiten und Daten austauschen können. mehr lesen  
Publinews Endlich kündigt VW einen neuen Elektro-Kleinwagen an  Volkswagen, der deutsche Automobilgigant, hat ambitionierte Pläne für die Zukunft der Elektromobilität. Mit dem ID. 1, einem ... mehr lesen  
So oder so ähnlich kann der VW ID.1 aussehen.
Publinews Microsoft Windows 11 hat seit seiner Einführung viele Fragen aufgeworfen. Der Nachfolger von Windows 10 bietet neue Möglichkeiten, wird aber auch für einige seiner Funktionen kritisiert. In diesem Artikel werfen wir einen detaillierten Blick auf die neuen Funktionen und Features von Windows 11. mehr lesen  
Microsoft sieht viel Potenzial in Schweden.
Microsoft investiert massiv in Schweden: Der US-Technologiekonzern Microsoft kündigte in dieser Woche eine Investition von 33,7 ... mehr lesen  
Domain Namen registrieren
Domain Name Registration
Zur Domain Registration erhalten Sie: Weiterleitung auf bestehende Website, E-Mail Weiterleitung, Online Administration, freundlichen Support per Telefon oder E-Mail ...
Domainsuche starten:


 
Stellenmarkt.ch
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Di Mi
Zürich 15°C 23°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig freundlich wolkig, aber kaum Regen
Basel 16°C 23°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen vereinzelte Gewitter
St. Gallen 15°C 21°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig freundlich wolkig, aber kaum Regen
Bern 14°C 23°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig freundlich vereinzelte Gewitter
Luzern 15°C 23°C wechselnd bewölktleicht bewölkt, ueberwiegend sonnig freundlich wolkig, aber kaum Regen
Genf 19°C 25°C freundlichleicht bewölkt, ueberwiegend sonnig freundlich vereinzelte Gewitter
Lugano 15°C 25°C freundlichleicht bewölkt, ueberwiegend sonnig recht sonnig freundlich
mehr Wetter von über 8 Millionen Orten