Malware namens Speake(a)r 25.11.2016, 11:35 Uhr

So belauschen Hacker Ihr Wohnzimmer durch Kopfhörer

Der Kopfhörer als Mikrofon? Für Hacker kein Problem. Sie brauchen dafür nur eine Malware namens Speake(a)r. Über die Kopfhörermembran belauschen sie dann Gespräche im Wohnzimmer. 

Achtung: Solch einen Schrei könnten Hacker hören. Mit einer Malware verwandeln sie den Kopfhörer in ein Mikrofon. 

Achtung: Solch einen Schrei könnten Hacker hören. Mit einer Malware verwandeln sie den Kopfhörer in ein Mikrofon. 

Foto: Friso Gentsch/dpa

Die Computerkamera abkleben und das Mikrofon deaktivieren: Das reicht nicht aus, um sich vor einem Lauschangriff durch Hacker zu schützen. Den Beweis dafür haben Forscher der israelischen Ben-Gurion-Universität im Negev erbracht. Sie haben Speake(a)r entwickelt – eine Software, die Kopfhörer kurzerhand in ein Mikrofon verwandelt. Das reicht aus, um Gespräche im Wohnzimmer mitzuhören. Unheimlich. Doch wie haben die Forscher das angestellt?

Einfallstor ist der Realtek-Audiochip

Die Forscher haben eine Schwachstelle in Soundchips des US-Herstellers Realtek ausgenutzt, die in fast allen PCs, Macs und Laptops verbaut sind: Die Möglichkeit, die Ein- und Ausgänge der Soundkarte frei zu konfigurieren. Die Malware Speake(a)r verwandelt dadurch den Kopfhöreranschluss blitzschnell in einen Mikrofoneingang.

Der Kopfhörer selbst wird gleichzeitig zum Mikrofon – vorausgesetzt er hat keinen eingebauten Verstärker. Das ist problemlos möglich, weil Kopfhörer und Mikrofone nach dem gleichen elektromechanischen Prinzip arbeiten. Die Richtung der Umwandlung von elektrischen in akustischen Schwingungen ist umkehrbar. Ein altbekanntes Prinzip. Neu ist aber, dass eine Malware den Lautsprecheranschluss unerkannt in ein Mikrofonanschluss verwandelt.

Einziger Schutz: Kopfhörer ausstecken

Der Lauschangriff über Kopfhörer scheint ausgezeichnet zu funktionieren. Die Forscher haben Geräusche aus einer Entfernung von bis zu sechs Metern aufgezeichnet und über das Internet übertragen. Zwar war die Qualität der aufgezeichneten Gespräche dürftig, doch ausreichend, um den Inhalt zu erkennen.

Den Kopfhörer nach der Arbeit rumliegen lassen. Das kann ein Einfallstor für Hacker sein. Bislang gibt es nur einen Schutz: ausstecken. 

Den Kopfhörer nach der Arbeit rumliegen lassen. Das kann ein Einfallstor für Hacker sein. Bislang gibt es nur einen Schutz: ausstecken. 

Derzeit gibt es kaum einen Schutz. Die Forscher schlagen deshalb vor, dass Hersteller von Betriebssystemen Sicherungsmaßnahmen integrieren, die Benutzer beim Wechsel vom Lautsprecher- zum Mikrofonmodus nach einer Bestätigung fragen. Bis dahin scheint der einzige Schutz: Kopfhörer nach der Benutzung ausstecken.

Vor Hackern scheint aber auch wirklich Nichts und Niemand sicher. Russische Hacker haben vor einiger Zeit sogar Babyphones gehackt und Szenen schlafender Babys ins Netz gestellt. Und auch die Kameras von Laptops sind ein beliebtes Einfallstor

Stellenangebote im Bereich Softwareentwicklung

Murrelektronik GmbH-Firmenlogo
Murrelektronik GmbH Softwareentwickler für Functional Safety (m/w) Oppenweiler
Telefonbau Arthur Schwabe GmbH & Co. KG-Firmenlogo
Telefonbau Arthur Schwabe GmbH & Co. KG Produktmanager (m/w) Mönchengladbach
WEBASTO SE-Firmenlogo
WEBASTO SE Software Entwicklungsingenieur (m/w) Automotive Embedded Systems Nürnberg
EDAG Engineering GmbH-Firmenlogo
EDAG Engineering GmbH Softwareentwickler / Anwedungsentwickler für CAD-Systeme (m/w) Fulda, Wiesbaden, Ingolstadt, Sindelfingen, Wolfsburg
Feynsinn GmbH & Co. Kg-Firmenlogo
Feynsinn GmbH & Co. Kg CAA CATIA Softwareentwickler (m/w) Wolfsburg, Garching, Fulda, Sindelfingen
EDAG Production Solutions GmbH & Co. KG-Firmenlogo
EDAG Production Solutions GmbH & Co. KG Automatisierungstechniker/-ingenieur (m/w) Fulda
AIRTEC Pneumatic GmbH-Firmenlogo
AIRTEC Pneumatic GmbH Embedded Software Entwickler (m/w) Reutlingen
Knorr-Bremse Systeme für Nutzfahrzeuge GmbH Schwieberdingen-Firmenlogo
Knorr-Bremse Systeme für Nutzfahrzeuge GmbH Schwieberdingen Entwickler Hochautomatisiertes Fahren – Requirements Engineering (m/w) Schwieberdingen bei Stuttgart
Hays AG-Firmenlogo
Hays AG Softwareentwickler C/C++ für Embedded Linux (m/w) Baden-Württemberg
Hays AG-Firmenlogo
Hays AG Embedded Softwareentwickler (m/w/d) Baden-Württemberg

Alle Softwareentwicklung Jobs

Das könnte sie auch interessieren

Top 5 IT & TK