Spionage an der Tastatur

Der 'KeySweeper' sieht vielleicht aus wie ein etwas größeres USB-Ladegerät, ist aber ein Hacker-Gadget. Laut seinem Erfinder Samy Kamkar kann es jedes kabellose Keyboard von Microsoft abhören. Das Gerät nutzt dem Sicherheitsexperten zufolge eine Reihe von Schwachstellen aus, um jeden Tastenanschlag zu protokollieren. Zudem bietet KeySweeper umfassende Spionage-Möglichkeiten bis hin zur Live-Verfolgung mittels Web-Interface und funktioniert dank Akku auch ohne Netzanschluss. Microsoft befasst sich bereits mit dem Gerät, berichtet 'VentureBeat'.

Der KeySweeper kann laut Kamkar 'drahtlos und passiv alle Tastenanschläge jedes kabellosen Microsoft-Keyboards in der Umgebung erschnüffeln, entschlüsseln, protokollieren und (via GSM) Bericht erstatten'. Möglich sind auch SMS-Benachrichtigungen bei bestimmten Eingaben wie Schlüsselwörtern oder der URL einer Bank.

Geheime Signale

Das zugehörige Web-Tool wiederum erlaubt es, alle per KeySweeper ausspionierten Eingaben in Echtzeit mitzuverfolgen. Ein Akku hält den Betrieb aufrecht, wenn das Gerät von der Steckdose genommen wird. Dabei hat der Sicherheitsexperte das auf einem Arduino-Controller basierende Gadget nach eigenen Angaben in wenigen Tagen zusammengebastelt.

Um die Keyboard-Spionage zu ermöglichen, setzt KeySweeper auf eine Reihe von Sicherheitslücken. Besonders wichtig ist dabei ein Problem mit zur Geräteidentifikation dienenden MAC-Adressen, das speziell Microsoft-Tastaturen betrifft. Denn Kamkar zufolge nutzen alle Keyboards der Herstellers MAC-Adressen, die das gleiche erste Byte haben.

Das macht es letztlich möglich, jeden Tastenanschlag eines Keyboards zu erkennen und zu entschlüsseln, ohne dessen genaue MAC-Adresse tatsächlich zu kennen. Dabei kosten die Teile für das Spionage-Gadget zusammen gerade einmal 80 Dollar - oder noch weniger, wenn man auf Luxus wie SMS-Benachrichtigungen verzichtet.

Private Privatsphären-Knacker

KeySweeper hat 'bei einem brandneuen Keyboard funktioniert, das ich erst vor wenigen Wochen gekauft habe', so Kamkar gegenüber VentureBeat. Er gibt sich zuversichtlich, dass das Spionage-Keyboard jedes Microsoft-Keyboard abhören kann, hat dies aber noch nicht getestet. Laut einem Unternehmenssprecher hat Microsoft bereits mit einer Untersuchung des Gadgets begonnen, berichtet das Technikportal.

Ihre Meinung dazu? Schreiben Sie hier!

#Tastatur #Keyboard #Microsoft #Keylogger #Malware #Spionage

Newsticker per eMail oder RSS/Feed!

Auch interessant!
NSA und BND spionieren gemeinsam
Die Skandale rund um NSA-Aktivitäten in Europa reißen nicht ab. Gestern wurde öffentlich, dass die Zusamm...

Spionage, Sabotage oder Datendiebstahl
Unternehmen sind die Notrufe und Dienstleister nicht bekannt, die bei typischen IT-Angriffen notwendig si...

Hacker im Handy
Die Angst vor Missbrauch nimmt stetig zu. Aktuelle Schlagzeilen von gehackten Smartphones durch Geheimdie...

Schüler hacken Lehrer-Computer
An einer kalifornischen Bildungseinrichtung mussten insgesamt elf Jugendliche der Schule verwiesen werden...

Trojaner vom Staat nicht erlaubt
Während in Deutschland der sogenannte Bundestrojaner für Aufsehen sorgt, ist in Österreich offiziell alle...

Passwörter zu einfach gewählt
Die Mehrheit der Internet-User setzt weiterhin auf unsichere Passwörter. Das hat eine Analyse nach den jü...

Angriffe auf Tibetaner
Trojanische Pferde sind keine Besonderheit im eMail-Verkehr, auch das Ausnützen von PDF-Schwachstellen un...

Wurm 'Fizzer'
Ein neuer Wurm namens 'Fizzer' verbreitet sich rasant im Netz und wieder einmal sind PCs mit Windows-Betr...