Capacitive Touchscreens at Risk: A Practical Side-Channel Attack on Smartphones via Electromagnetic Emanations
Dieser Artikel stellt TESLA vor, einen neuartigen kontaktlosen elektromagnetischen Seitenkanalangriff, der Touchscreen-Emissionen ausnutzt, um sensible Benutzereingaben wie PIN-Codes, Tastatureingaben und Handschriftverläufe auf verschiedenen kommerziellen Smartphones in praktischen Szenarien präzise wiederherzustellen.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, Ihr Smartphone-Bildschirm ist nicht nur ein Stück Glas, das Sie berühren; er ist tatsächlich ein winziger, unsichtbarer Radiosender, der Ihre Geheimnisse jedes Mal aussendet, wenn Sie ihn antippen. Das ist die Kernentdeckung einer neuen Studie namens TESLA.
Hier ist die Geschichte, wie es funktioniert, einfach erklärt:
Die unsichtbare Sendung
Stellen Sie sich den Touchscreen Ihres Smartphones wie ein riesiges, hochgeschwindigkeitsfähiges Gitter aus unsichtbaren Drähten vor. Um zu wissen, wo Sie tippen, sendet das Telefon ständig elektrische Signale durch diese Drähte und scannt den Bildschirm sehr schnell von oben nach unten ab.
Wenn Ihr Finger den Bildschirm berührt, wirkt er wie ein Leiter (wie eine Brücke), der den elektrischen Fluss verändert. Diese Veränderung erzeugt einen winzigen, einzigartigen „Fingerabdruck" in den elektromagnetischen Wellen (unsichtbaren Funksignalen), die aus dem Telefon austreten.
Die Analogie: Stellen Sie sich eine Person vor, die über einen Holzboden läuft. Selbst wenn Sie sie nicht sehen können, können Sie ihre Schritte hören. Wenn sie auf der linken Seite des Raumes läuft, klingt das Echo anders als wenn sie auf der rechten Seite läuft. TESLA ist wie ein superempfindliches Mikrofon, das auf die „Schritte" Ihres Fingers auf dem elektrischen Gitter des Bildschirms lauscht.
Der Angriff: Lauschen aus dem Schatten
Die Forscher (die „Angreifer" in dieser Geschichte) müssen Ihr Telefon nicht hacken, Spyware installieren oder es sogar berühren. Sie müssen nur in der Nähe mit einem speziellen Abhörgerät (einer Sonde) sitzen, das vielleicht in einer Tasche oder unter einem Tisch versteckt ist.
- Das Setup: Sie befinden sich in einem Besprechungsraum oder einer Bibliothek, entsperren Ihr Telefon oder geben ein Passwort ein.
- Das Abhören: Die Sonde des Angreifers befindet sich nur wenige Zentimeter entfernt und lauscht dem elektromagnetischen „Summen" Ihres Telefons.
- Die Magie: Da das Telefon den Bildschirm in einer bestimmten Reihenfolge abtastet (von links nach rechts, von oben nach unten), verrät der Zeitpunkt des Signals dem Angreifer genau, wo Sie berührt haben.
Was können sie stehlen?
Die Studie zeigt, dass dieser „Lausch"-Trick unglaublich mächtig ist. Die Forscher testeten ihn an beliebten Telefonen wie dem iPhone X, Samsung S10 und Huawei Mate 30. Hier ist das, was sie rekonstruieren konnten:
- Ihr PIN-Code: Wenn Sie Ihr Telefon mit einem 4- oder 6-stelligen Code entsperren, kann der Angreifer ihn mit 99,3 % Genauigkeit erraten. Es ist, als würde man den Rhythmus Ihrer Tippe hören und genau wissen, welche Tasten Sie gedrückt haben.
- Ihre Eingaben: Sie können rekonstruieren, was Sie auf der Tastatur tippen. Wenn Sie ein Passwort oder eine geheime Nachricht eingeben, können sie es mit 97,6 % Genauigkeit lesen.
- Ihre Apps: Sie können erkennen, ob Sie eine Banking-App, eine Shopping-App oder einen Musikplayer verwenden, nur indem sie schauen, wo Sie auf dem Bildschirm tendenziell tippen.
- Ihre Handschrift: Dies ist der beeindruckendste Teil. Wenn Sie ein Dokument unterschreiben oder eine Notiz von Hand schreiben, kann der Angreifer eine nahezu perfekte Kopie Ihrer Handschrift auf seinem eigenen Bildschirm zeichnen. Die Form der Buchstaben traf er in 76,8 % der Fälle richtig.
Warum ist das so gefährlich?
Frühere Angriffe hatten große „Haken". Einige erforderten, dass Sie Ihr Telefon mit einem bestimmten Kabel aufladen. Andere benötigten, dass der Angreifer das Telefon physisch modifiziert. Manche funktionierten nur in einem ruhigen Labor.
TESLA ist anders, weil:
- Es berührungslos ist: Der Angreifer muss Ihr Telefon nicht berühren oder einstecken.
- Es schnell ist: Sie können Tausende von „Proben" (Tipps) in nur einer Minute erfassen.
- Es überall funktioniert: Es funktioniert in einer lauten Bibliothek oder einem ruhigen Besprechungsraum. Es ist egal, ob Sie ein kabelloses Ladegerät verwenden oder nicht.
Das „Warum" hinter dem Leck
Warum passiert das? Es liegt daran, wie das Telefon gebaut ist. Um Platz und Geld zu sparen, scannen Telefone den Bildschirm in einem bestimmten, vorhersehbaren Muster ab.
- Horizontal vs. Vertikal: Die Forscher stellten fest, dass es leicht zu unterscheiden ist, ob Sie die obere oder die untere Reihe getippt haben (weil der Zeitpunkt unterschiedlich ist). Aber es ist schwieriger zu unterscheiden, ob Sie die obere linke Ecke oder die untere linke Ecke getippt haben, da diese Stellen fast zur exakt gleichen Zeit abgetastet werden.
- Die Lösung: Die Studie schlägt vor, dass Telefonhersteller dies beheben könnten, indem sie die Reihenfolge, in der sie den Bildschirm abtasten, durcheinanderbringen (wie das Mischen eines Kartendecks jede Sekunde) oder indem sie eine bessere Abschirmung hinzufügen, um zu verhindern, dass die Signale austreten.
Das Fazit
Die Studie kommt zu dem Schluss, dass unsere Smartphones derzeit unsere sensibelsten Interaktionen (Passwörter, Unterschriften, private Nachrichten) in die Luft aussenden. Obwohl die Forscher ein Werkzeug gebaut haben, um diese Informationen zu stehlen, ist ihr Ziel, die Hersteller wachzurütteln, damit sie bessere Verteidigungsmaßnahmen entwickeln können.
Kurz gesagt: Ihr Telefon flüstert Ihre Geheimnisse jedem zu, der nah genug steht und die richtigen Ohren hat. TESLA ist das Werkzeug, das uns beigebracht hat, wie man zuhört.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.