Neuer Hacker-Trick: Passwörter über Armbewegung per Smartwatch ausspionieren

Forscher der Universität Illinois haben eine neue Methode vorgestellt, wie man an Passwörter kommen könnte: Über Armbewegungen, die mit einer Smartwatch ausgelesen wurden. Wie genau die Methode ist, haben die Forscher nicht verraten – außerdem lässt sich nur die Bewegung der Hand auswerten, an der die Uhr auch getragen wird. Bislang ist das daher noch nur ein theoretischer Ansatz, um einen neuen Weg zu finden, Passwörter auszuspionieren.

 
Trotzdem zeigt der Versuch, dass durch die zunehmende Vernetzung von Geräten, die keine Ähnlichkeit mehr mit einem Computer haben, die Gefahr im Alltag für viele unbedacht ansteigt. Neben den an einer PC-Tastatur eingegebenen Passwörter könnten sich so nämlich auch die Zugangsdaten für Keypads an speziell gesicherten Türen ablesen lassen – wenn die Zielperson die Smartwatch an der richtigen Hand trägt.

Für den Versuch haben die Forscher eine eigene Watch-App für Samsungs Gear Live entwickelt. Damit lassen sich die Armbewegungen ein Tippen über den in der Uhr verbauten Beschleunigungsmesser und das Gyroskops auslesen. Eine Software wertet dann anhand der Bewegungen aus, welche Tasten mit der Hand, an der die Uhr getragen wird, wahrscheinlich getippt wurden. Die Software kann aber auch die Bewegungspausen erkennen: Hier wurden dann sehr wahrscheinlich Buchstaben mit der jeweils anderen Hand eingegeben.