Malware SPEAKE(a)R funktioniert Lautsprecher zu Spionagegeräten um Allgemein

[Y1E3C9Ax]

An der Ben-Gurion-Universität in Israel entwickelten drei Wissenschaftler eine Software, mit welcher es möglich ist, Lautsprecher zu Mikrofonen umzuwandeln, um sie als Spionagegeräte zu verwenden. Dafür ist kein Umbau erforderlich.

Einen Lautsprecher zu einem Mikrofon umzubauen, ist kein Hexenwerk. Jedoch nur dann, wenn es sich um einen wirklich physischen Umbau handelt. Entsprechende Anleitungen gibt es zuhauf im Internet.

Jeder Kopfhörer kann ein Spionagegerät sein
Was drei Wissenschaftler der Ben-Gurion-Universität in Israel nun aber geschafft haben, ist neu. Denn rein durch Software funktionierten sie Lautsprecher zu einem Mikrofon um. Ein Umbau ist hierfür nicht erforderlich. Auch ist es nicht nötig, die Lautsprecher an den Mikrofonanschluss eines Geräts anzuschließen.

Die Software mit dem Namen SPEAKE(a)R nutzt den Umstand aus, dass moderne Soundchips heutzutage per Software die Art eines Anschlusses bestimmen können. Am PC ist es beispielsweise möglich, mit einer Software festzulegen, welcher Anschluss als Ausgang und welcher als Eingang fungieren soll. Die Funktion eines Lautsprechers wird dann von der Software umgekehrt. Schwingungen einer Membran erzeugen normalerweise Töne, die das Ohr hören kann. Mit SPEAKE(a)R wird der Strom , den die Schwingungen dieser Membran erzeugen, als Schallaufzeichnung genutzt. Dadurch funktioniert ein regulärer Lautsprecher als Mikrofon - allerdings unter einer bestimmten Voraussetzung: Es darf kein Verstärker zwischengeschaltet sein. Ein Lautsprecher oder auch ein Kopfhörer muss direkt an den PC angeschlossen werden, um die Signale übertragen zu können.

SPEAKE(a)R funktioniert mit jedem handelsüblichen Lautsprecher oder Kopfhörer. Sogar In-Ear-Kopfhörer können als Mikrofone genutzt werden. Auf diese Weise wäre es möglich, Kopfhörer oder Lautsprecher als Spionagegeräte zu missbrauchen, indem einfach nur die Software installiert wird. Die Forscher wollen mit SPEAKE(a)R darauf hinweisen, wie unsicher die Konfiguration von Anschlüssen ist und dass dringend entsprechende Absicherungen entwickelt werden sollten.


Quelle: Malware SPEAKE(a)R funktioniert Lautsprecher zu Spionagegeräten um

 

[HotPi]

Vom Out zum In: Realtek-Audiochips erlauben Abhören per Lautsprecher

Eine Gruppe von Sicherheitsexperten von der israelischen Ben Gurion Universität hat eine experimentelle Malware entwickelt, mit der sich ein Schwachpunkt der Audiochips von Realtek ausnutzen lässt, um die an einen PC angeschlossenen Kopfhörer oder Lautsprecher zu einer Art Mikrofon zu machen - und so mitzuschneiden, was um den jeweiligen Rechner herum passiert.

Dass man vielleicht die Webcam am Laptop abklebt, ist angesichts der zahlreichen Berichte über Spyware, die diese anzapft, inzwischen fast schon normal. Manch einer klemmt sogar die Mikrofone seines Rechners ab, um sich so davor zu schützen, belauscht zu werden. Geht es nach den Forschern der Ben Gurion Universität, müssen sich Anwender mit Bedenken bezüglich der Privatsphäre allerdings noch ganz andere Sorgen machen, wenn ihr PC mit einem Audio-Chip von Realtek ausgerüstet ist.

Die weit verbreiteten Audioprozessoren, die in fast jedem aktuellen PC stecken, verfügen nämlich ab Werk über die Möglichkeit, zwischen der Ausgabe und der Aufnahme von Tönen umzuschalten. Genau diese Option nutzen die Forscher aus, um die physischen Eigenschaften von Lautsprechern zur Aufnahme von Tönen zu verwenden. Schließlich funktionieren Mikrofone und Lautsprecher ganz ähnlich, denn in beiden Fällen wird eine Membran in Schwingung versetzt.

Durch ihre im Grunde recht simple Methode, die Umschaltung zwischen Tonaufnahme und Tonausgabe bei den Realtek-Chips vorzunehmen, kann man daher selbst dann mit Hilfe von Lautsprechern Töne aufnehmen, wenn an dem jeweiligen PC gar kein Mikrofon vorhanden ist oder am Kopfhöreranschluss ein Kabel steckt, das gar nicht über einen Mikrofonkanal verfügt.

Das größte Problem ist nach Ansicht der Sicherheitsexperten die weite Verbreitung der Realtek-Audio-Chips. Schließlich stecken diese in einer schier unüberschaubaren Zahl von Windows-PCs ebenso wie in den meisten Macs. Natürlich ist die Wahrscheinlichkeit hoch, dass auch die Audio-Prozessoren anderer Hersteller für ähnliche Angriffe anfällig sind.

Bei ihren Tests konnten die Forscher mit Hilfe eines einfachen Paars von Kopfhörern aus bis zu sechs Metern Entfernung noch Töne aufnehmen und diese anschließend komprimiert über das Internet verschicken. Dabei ließen sich die Wörter eines männlichen Sprechers noch immer erkennen.

Problematisch ist nach Meinung der Sicherheitsspezialisten, dass die Audio-Chips ab Werk so gestaltet sind, dass sie von einem Programm ohne weiteres dazu gebracht werden können, sich von einem Output- zu einem Input-Gerät machen zu lassen. Ein Software-Fix kann diesen Umstand nicht einfach ändern, schließlich sind die Audio-Codec-Chips von Haus aus so entwickelt worden.

Abhilfe könnten nur neu entwickelte Audioprozessoren schaffen, bei denen diese Möglichkeit von vornherein ausgeschlossen wird. Die Möglichkeit zur Umschaltung zwischen Aus- und Eingang per Software sei im Grunde kein Bug, sondern ein sehr gefährliches Feature, so die israelischen Forscher.

Quelle: http://winfuture.de/news,95068.html