Anzeige

Anzeige

VERANSTALTUNGEN

visiondays 2019
20.02.19 - 21.02.19
In München

SAMS 2019
25.02.19 - 26.02.19
In Berlin

Plutex Business-Frühstück
08.03.19 - 08.03.19
In Hermann-Ritter-Str. 108, 28197 Bremen

INTERNET WORLD EXPO
12.03.19 - 13.03.19
In Messe München

secIT 2019 by Heise
13.03.19 - 14.03.19
In Hannover

Anzeige

Anzeige

Smart-Watch

Laut Bitkom-Studie ist der Boom bei Smart-Wearables ungebrochen: In den Jahren 2015 bis 2017 stieg der Umsatz mit Smart-Watches um 92,3 Prozent auf 325 Millionen Euro an, bei Fitness-Trackern um 77,1 Prozent auf 142,74 Millionen Euro. Allerdings können laut einer aktuellen Untersuchung von Kaspersky Lab Wearables als Spionage-Tool eingesetzt werden, indem heimlich Daten zu Beschleunigung und Ausrichtung des Nutzers gesammelt werden. 

Die Folge: Es lassen sich einzigartige Datensätze der Nutzer zur Überwachung erstellen – inklusive der Eingabe sensibler Informationen. Kaspersky Lab empfiehlt auf die Sicherheit von Apps und Accounts im Zusammenhang mit Wearables zu achten.

Smart-Wearables wie Smart-Watches oder Fitness-Tracker werden häufig bei sportlichen Aktivitäten verwendet, um den Gesundheitszustand zu überwachen oder Push-Benachrichtigungen zu empfangen. Diese werden oft mit Rotationssensoren (Gyroskopen) kombiniert, um die aktuelle Position des Nutzers zu bestimmen und dessen Schritte zählen zu können.

Die Experten von Kaspersky Lab haben mehrere Smart-Watches unterschiedlicher Anbieter dahingehend untersucht, welche Nutzerinformationen diese unbefugten Dritten zur Verfügung stellen könnten. Hierfür haben sie eine einfache Applikation für eine Smart-Watch entwickelt, die Signale von den integrierten Beschleunigungssensoren und Gyroskopen aufzeichnet. Die in diesem Experiment erhobenen Daten wurden dann entweder im Speicher des tragbaren Geräts verwahrt oder auf das Bluetooth-gekoppelte Mobiltelefon hochgeladen.

Sicherheitsrisiko Smart-Watch-App

Mithilfe mathematischer Algorithmen, die der Rechenleistung des Smart-Wearables zur Verfügung standen, konnten Verhaltensmuster sowie Zeiträume, wann und wo Nutzer sich bewegten und wie lange sie damit arbeiteten, ermittelt werden. Dabei konnten auch sensible Nutzeraktivitäten wie die Passworteingabe auf dem Computer (mit einer Genauigkeit von bis zu 96 Prozent), die Eingabe eines PIN-Codes am Geldautomaten (87 Prozent) und die Entsperrung des Mobiltelefons (64 Prozent) nachvollzogen werden.

Das Resultat des Kaspersky-Experiments: Bei den erhobenen Daten werden einzigartige Verhaltensmuster für den jeweiligen Nutzer des Gerätes sichtbar. Dritte könnten über eine E-Mail-Adresse, die bei der Registrierung in der App angefordert wurde, oder über den aktivierten Zugriff auf die Anmeldeinformationen des Android-Kontos die dahinter stehende Identität sowie deren Gewohnheiten ermitteln. Darüber hinaus könnten Cyberkriminelle die empfangenen Signale entschlüsseln, Opfern auflauern oder Skimmer an ihren bevorzugten Geldautomaten installieren.

„Smarte Wearables sind nicht nur kleine Gadgets, sondern cyberphysische Systeme, die physikalische Parameter erfassen, speichern und verarbeiten können“, so Sergey Lurye, Sicherheitsexperte bei Kaspersky Lab. „Unsere Untersuchung zeigt, dass selbst einfachste Algorithmen, die auf der Smart-Watch selbst laufen, einzigartige Nutzerprofile erfassen können. Diese Profile können dann verwendet werden, um den Nutzer zu identifizieren und seine Aktivitäten zu verfolgen, einschließlich der Eingabe sensibler Informationen. Das kann über legitime Apps der Smart-Watch geschehen, die heimlich Signaldaten an Dritte senden.“

Kaspersky Lab: auf bestimmte Signale achten

Kaspersky Lab empfiehlt Nutzern von Wearables zu besonderer Aufmerksamkeit,

  • sollte die App eine Anfrage zum Abrufen von Nutzerkontoinformationen senden.
  • sollte die App die Berechtigung zum Senden von Geolokalisierungsdaten anfordern.
  • sollte sich der Akku erheblich schneller als üblich entleeren.

Darüber hinaus gelten für Smart-Wearables und die entsprechenden Apps dieselben IT-Sicherheitsgrundlagen wie für alle Endgeräte:

  • Apps niemals aus unbekannten Quellen herunterladen, sondern aus dem offiziellen App-Store.
  • Betriebssystem und Software der Wearables und der damit verbundenen Geräte wie Smartphone regelmäßig aktualisieren.
  • Eine Sicherheitslösung auf allen Geräten verwenden, die mit dem Smart-Wearable verbunden sind.

Mehr zur Smart-Wearables-Untersuchung ist unter https://securelist.com/trojan-watch/85376/ abrufbar.
 

GRID LIST
Kristallkugel

Predictive Banking ist noch Zukunftsmusik

Holvi hat Freiberufler in Deutschland und Österreich zum Thema Predictive Banking…
Weiterbildung

Mitarbeiter wünschen sich individuelles Coaching

Mit einem ganzheitlichen Lernangebot können Unternehmen bisher ungenutztes Potenzial…
Online-Banking

Aus Sicherheit verzichten viele Nutzer auf bestimmte Online-Dienste

Kein Online-Banking, wenig Social Media oder Verzicht auf Cloud-Dienste: Sechs von zehn…
Tb W190 H80 Crop Int F17a1beb824454b2a28b9d727b73d242

Wenn das Geschäft mit der Sicherheit boomt

Das Allianz Risk Barometer 20181 benennt Cyberunfälle als zweitgrößtes Geschäftsrisiko…
Cyberattacks

Sicherheitslücken, OT-Angriffe und Krypto-Mining prägten 2018

Der neue Vulnerability and Threat Trends Report von Skybox Security gibt Einsicht in die…
Tb W190 H80 Crop Int 0436b93b60b9915c4a7ec3358bf476e8

Fehlende Zusammenarbeit behindert digitale Strategien

Unternehmen und öffentliche Einrichtungen stimmen sich bei der Umsetzung ihrer digitalen…
Smarte News aus der IT-Welt