VERANSTALTUNGEN

ERP Tage Aachen
19.06.18 - 21.06.18
In Aachen

Developer Week 2018
25.06.18 - 28.06.18
In Nürnberg

XaaS Evolution 2018
01.07.18 - 03.07.18
In H4 Hotel Berlin Alexanderplatz

IT kessel.18
11.07.18 - 11.07.18
In Reithaus Ludwigsburg

2. Jahrestagung Cyber Security Berlin
11.09.18 - 12.09.18
In Berlin

Smart-Watch

Laut Bitkom-Studie ist der Boom bei Smart-Wearables ungebrochen: In den Jahren 2015 bis 2017 stieg der Umsatz mit Smart-Watches um 92,3 Prozent auf 325 Millionen Euro an, bei Fitness-Trackern um 77,1 Prozent auf 142,74 Millionen Euro. Allerdings können laut einer aktuellen Untersuchung von Kaspersky Lab Wearables als Spionage-Tool eingesetzt werden, indem heimlich Daten zu Beschleunigung und Ausrichtung des Nutzers gesammelt werden. 

Die Folge: Es lassen sich einzigartige Datensätze der Nutzer zur Überwachung erstellen – inklusive der Eingabe sensibler Informationen. Kaspersky Lab empfiehlt auf die Sicherheit von Apps und Accounts im Zusammenhang mit Wearables zu achten.

Smart-Wearables wie Smart-Watches oder Fitness-Tracker werden häufig bei sportlichen Aktivitäten verwendet, um den Gesundheitszustand zu überwachen oder Push-Benachrichtigungen zu empfangen. Diese werden oft mit Rotationssensoren (Gyroskopen) kombiniert, um die aktuelle Position des Nutzers zu bestimmen und dessen Schritte zählen zu können.

Die Experten von Kaspersky Lab haben mehrere Smart-Watches unterschiedlicher Anbieter dahingehend untersucht, welche Nutzerinformationen diese unbefugten Dritten zur Verfügung stellen könnten. Hierfür haben sie eine einfache Applikation für eine Smart-Watch entwickelt, die Signale von den integrierten Beschleunigungssensoren und Gyroskopen aufzeichnet. Die in diesem Experiment erhobenen Daten wurden dann entweder im Speicher des tragbaren Geräts verwahrt oder auf das Bluetooth-gekoppelte Mobiltelefon hochgeladen.

Sicherheitsrisiko Smart-Watch-App

Mithilfe mathematischer Algorithmen, die der Rechenleistung des Smart-Wearables zur Verfügung standen, konnten Verhaltensmuster sowie Zeiträume, wann und wo Nutzer sich bewegten und wie lange sie damit arbeiteten, ermittelt werden. Dabei konnten auch sensible Nutzeraktivitäten wie die Passworteingabe auf dem Computer (mit einer Genauigkeit von bis zu 96 Prozent), die Eingabe eines PIN-Codes am Geldautomaten (87 Prozent) und die Entsperrung des Mobiltelefons (64 Prozent) nachvollzogen werden.

Das Resultat des Kaspersky-Experiments: Bei den erhobenen Daten werden einzigartige Verhaltensmuster für den jeweiligen Nutzer des Gerätes sichtbar. Dritte könnten über eine E-Mail-Adresse, die bei der Registrierung in der App angefordert wurde, oder über den aktivierten Zugriff auf die Anmeldeinformationen des Android-Kontos die dahinter stehende Identität sowie deren Gewohnheiten ermitteln. Darüber hinaus könnten Cyberkriminelle die empfangenen Signale entschlüsseln, Opfern auflauern oder Skimmer an ihren bevorzugten Geldautomaten installieren.

„Smarte Wearables sind nicht nur kleine Gadgets, sondern cyberphysische Systeme, die physikalische Parameter erfassen, speichern und verarbeiten können“, so Sergey Lurye, Sicherheitsexperte bei Kaspersky Lab. „Unsere Untersuchung zeigt, dass selbst einfachste Algorithmen, die auf der Smart-Watch selbst laufen, einzigartige Nutzerprofile erfassen können. Diese Profile können dann verwendet werden, um den Nutzer zu identifizieren und seine Aktivitäten zu verfolgen, einschließlich der Eingabe sensibler Informationen. Das kann über legitime Apps der Smart-Watch geschehen, die heimlich Signaldaten an Dritte senden.“

Kaspersky Lab: auf bestimmte Signale achten

Kaspersky Lab empfiehlt Nutzern von Wearables zu besonderer Aufmerksamkeit,

  • sollte die App eine Anfrage zum Abrufen von Nutzerkontoinformationen senden.
  • sollte die App die Berechtigung zum Senden von Geolokalisierungsdaten anfordern.
  • sollte sich der Akku erheblich schneller als üblich entleeren.

Darüber hinaus gelten für Smart-Wearables und die entsprechenden Apps dieselben IT-Sicherheitsgrundlagen wie für alle Endgeräte:

  • Apps niemals aus unbekannten Quellen herunterladen, sondern aus dem offiziellen App-Store.
  • Betriebssystem und Software der Wearables und der damit verbundenen Geräte wie Smartphone regelmäßig aktualisieren.
  • Eine Sicherheitslösung auf allen Geräten verwenden, die mit dem Smart-Wearable verbunden sind.

Mehr zur Smart-Wearables-Untersuchung ist unter https://securelist.com/trojan-watch/85376/ abrufbar.
 

GRID LIST
Tb W190 H80 Crop Int 49bc2d1e3fea30eb742364959e4bb18f

Jeder Dritte verfolgt Sportevents live im Netz

Mitfiebern am Stream und Toralarm per App: Jeder dritte Internetnutzer (30 Prozent)…
Tb W190 H80 Crop Int 3a988af9db55745d38b6e22a10247529

Wie die DataOps-Technologie Firmen schnell nach vorne bringt

Ob die 300 Geschäftsführer, Vorstände und Führungskräfte durch Entscheidungsfreude…
Tb W190 H80 Crop Int E346e5e8126c84e60b5d7f9a41d66707

Der physische Arbeitsplatz ist wichtiger denn je

Eine neue Studie von Cognizant zeigt, dass trotz der Zunahme von virtuellen Tätigkeiten…
Tb W190 H80 Crop Int 61a687e8d473cfbea30165e643e300fd

Unternehmen unterschätzten rechtliche Konsequenzen von Cyberattacken

Schadenersatzansprüche, Haftungsfragen und Meldepflichten bei Cyberangriffen werden von…
Tb W190 H80 Crop Int D29b9a398b61dcd382304026aeb0c8f4

Big Data steht bei Unternehmen an erster Stelle

Von Internet of Things über Künstliche Intelligenz bis Blockchain: Neue digitale…
Programmierer

Unternehmen stellen neue Anforderungen an IT-Experten

Welche Auswirkungen haben Herausforderungen wie Data Security oder Blockchain auf die…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security