ESET: Thermanator - Passwort knacken mit Wärmebildkamera

Wärmebildkamera

Foto: Mnolf
Lizenz: GFDL
Die Originaldatei ist hier zu finden.

Der Diebstahl von Passwörtern geschieht nicht nur durch Software und Social Engineering - es kann auch schon eine Wärmebildkamera ausreichen, die kostengünstiger und somit für Cyberkriminelle immer interessanter wird. Laut einer Untersuchung von Wissenschaftlern der University of California reichen die Wärmespuren (Heat Traces) auf handelsüblichen Tastaturen aus, um Passwörter abzugreifen. Nach Einschätzung der Forscher sind besonders leicht Eingaben von Nutzer des Zwei-Finger-Suchsystems auslesbar. Diese ungewöhnliche Methode des Passwortknackens könnte im Bereich Cyber- und Industriespionage zum Tragen kommen.

"Gerade bei der Passworteingabe lauern unterschätzte Risiken", sagt Thomas Uhlemann, Security Specialist bei ESET. "Während viele zwar auf den unerwünschten Schulterblick achten, denkt niemand an die eigene Körperwärme - verständlicherweise. Das bietet ein Potenzial für Cyberkriminelle - egal, wie stark das Passwort ist."

Die Forscher filmten die Tastaturen, auf denen 30 Probanden Passwörter eingegeben hatten. Auf den Bildern sind die gedrückten Tasten bis zu einer Minute nach der Eingabe noch zu erkennen. Und selbst Laien gelang es in der nächsten Versuchsstufe, aus diesen Bildern korrekte Eingabesets und Passwortfragmente zu rekonstruieren. Wurde mit zwei Fingern statt mit 10-Finger-Schreibsystem geschrieben, waren die Wärmeabdrücke meist grösser - und damit für potenzielle Angreifer einfacher zu konstruieren.

Die Wissenschaftler empfehlen eine Reihe von Gegenmaßnahmen, die das Ausspähen des Passworts erheblich erschweren oder unmöglich machen sollen. Beispielsweise sollte mit der Hand über die Tastatur nach Eingabe von sensiblen Informationen gestrichen oder durch willkürliche Eingaben ein "thermisches Rauschen" erzeugt werden. Weitere Gegenmaßnahme sind das Benutzen der Bildschirm-Tastatur sowie das Tragen von wärmeisolierenden Handschuhen - ein recht unrealistisches Szenario. "Deutlich praktikabler ist der Einsatz von sicheren 2-Faktor-Authentifizerungslösungen, wie etwa ESET Secure Authentication. Diese sind komfortabel, einfach in der Bedienung und bieten den maximalen Zugangsschutz", so Uhlemann weiter.

Mehr über die Studie und zu Sicherheitsmassnahmen gegen Passwort-Cracking erfahren Sie unter: https://www.welivesecurity.com/deutsch/2018/07/13/passwortdiebstahl-heat-traces-tastatur

Quelle: www.eset.de/Johanna Fritz