Neuer Malware kann Luftspalte durch unhörbare Klänge springen.

Ein Team von Informatikern entwickelt eine neue Generation von Malware, die zwischen Geräten mit nicht hörbare Audiosignale springen kann – übertragen dann heimlich Passwörter und andere sensiblen Daten ohne Netzwerkverbindung zur Verfügung.

Mit nur integrierte Mikrofone und Lautsprecher, können die Forscher Passwörter und andere kleine Mengen Daten über Distanzen von 65 Fuß übertragen. Im Gespräch mit Ars Technica, die Informatiker aus deutschen Fraunhofer-Institut für Kommunikation, Informationsverarbeitung und Ergonomie, erklärt:

"In unserem Artikel beschreiben wir, wie das komplette Konzept der Luftspalte, veraltet angesehen werden kann, wie häufig erhältlich Notebooks über die internen Lautsprecher und Mikrofone und sogar Form eine verdeckte akustische Mesh-Netzwerk kommunizieren können. Über dieses verdeckte Netzwerk kann über mehrere Hops infizierten Nodes, völlig isoliert Computersysteme und Netzwerke (z.B. Internet) miteinander verbinden Reiseinformationen."

Die unhörbare Ton entlehnte Techniken verwendet, um akustisch Datenübertragung unter Wasser, konnte das Team zur Datenübertragung zwischen zwei Lenovo T400 Notebooks mit nur integrierte Mikrofone und Lautsprecher. Sie konnte nur eine Datenrate von 20 Bits pro Sekunde erreichen, aber das ist reichlich genug, um Passwörter und dergleichen, zu greifen, wie sie in einer Publikation im Journal of Communicationsschreiben. Wieder, erklären die Forscher:

"Diese kleine Bandbreite könnte tatsächlich genug, um wichtige Informationen (z. B. Tastenanschläge) übertragen werden. Sie haben nicht einmal zu denken, alle Tastenanschläge. Haben Sie einen Keylogger, der Authentifizierung Materialien zu erkennen ist, kann es nur gelegentlich diese erkannten Kennwörter über das Netzwerk, was zu einer sehr heimlich Zustand des Netzes weiter. Und Sie konnte nach vorne kleine Informationen wie private Verschlüsselungsschlüssel oder vielleicht böswillige Befehle zu einem infizierten Möbelstück Bau."

In unglaublich sensible Umgebungen Computer verbleiben oft mit Luftspalt zwischen ihnen so Körperkontakt verwendet werden, kann um Malware zu übertragen. Forschung bedeutet, die durchaus als Fail-Safe in der Zukunft möglicherweise nicht – es sei denn, Sie einfach ihre Audio-Fähigkeiten, d. h. deaktivieren. [Zeitschrift für Kommunikation via Ars Technica]

Bild-Gutschrift: Markus Gann/Shutterstock