Gesammelte Daten von Smartphones können mit Hilfe von Schwingungssensoren das Knacken von PIN-Codes und Touchscreen-Mustern erleichtern, belegen Forscher des Swarthmore College. Die Sensoren sammeln diese Daten demnach einfacher als heruntergeladene Apps, wofür Nutzer grundsätzlich keine Genehmigung erteilen müssen. Für die Untersuchung wurde ein Sensor verwendet, der Bewegungen am Handy auf drei Arten – Seite zur Seite, vorwärts und rückwärts sowie hinauf und hinunter – erfasst.
Smartphone und Apps: Experten fordern mehr Eigenverantwortung seitens der User (Bild: pte)Weniger effektiv funktioniert die Software während der Nutzer in Bewegung ist, da mehr Störeffekte mitspielen und Muster zum Freischalten schwieriger zu manifestieren sind. Nach fünfmaligem Raten erkennt die Software PIN-Codes bereits mit einer Wahrscheinlichkeit von 43 Prozent. Das Erfassen von Touchscreen-Mustern hingegen liegt bei einer Wahrscheinlichkeit von 73 Prozent.
„iOS und Android sind derzeit Marktführer und haben teilweise grundlegende Unterschiede in ihren Sicherheitsansätzen“, erläutert Rik Ferguson, Senior Security Advisor bei Trend Micro. Sie funktionieren jedoch in dem Sinne gleich, als dass die Apps über die integrierte Sandbox laufen, so der Experte.
„Sicherheitsdienste müssen ihre Technologien jedoch noch weiterentwickeln, um mehr mobile Sicherheit zu gewährleisten, während Smartphone-Hersteller wie Apple oder Samsung ihre Betriebssysteme perfektionieren müssen“, fordert Ferguson.
Das mobile Internet wird im Vergleich zum konventionellen Computer per Hand genutzt, was dazu führt, dass persönliche Informationen an die Sensoren weitergegeben werden. „Eine 100-prozentige Sicherheit für mobile Geräte gibt es nicht“, stellt Ferguson klar. Kriminelle finden demnach auch künftig ihren Weg, Profit aus Malware zu schlagen. Für dieses Jahr wird ein Höchstwert von über einer Mio. schädlichen Apps erwartet.
Der Experte rät Handybesitzern, sich ihrer Eigenverantwortung bewusst zu werden. „Man bekommt nichts geschenkt und versteckte ’special free gifts‘ sollten kritisch hinterfragt werden“, so der Spezialist abschließend. (pte)
