{"id":329,"date":"2011-08-21T02:17:18","date_gmt":"2011-08-21T00:17:18","guid":{"rendered":"http:\/\/blog.thomasius.net\/?p=329"},"modified":"2011-08-21T02:17:18","modified_gmt":"2011-08-21T00:17:18","slug":"seitenkanalangriff-auf-smartphone-pin-eingaben","status":"publish","type":"post","link":"https:\/\/blog.embedded-system-design.de\/index.php\/2011\/08\/21\/seitenkanalangriff-auf-smartphone-pin-eingaben\/","title":{"rendered":"Seitenkanalangriff auf Smartphone-Pin-Eingaben"},"content":{"rendered":"<p>Cool. Forschern der University of California ist es gelungen, Tastenanschl\u00e4ge auf einer virtuellen\u00a0 Smartphonetastatur durch das Messen der Telefonbewegung zu erraten. Bisher wurden die Bewegungssensoren nicht als potentielle Angriffspunkte angesehen und stehen daher f\u00fcr jede Anwendung frei zur Verf\u00fcgung. So k\u00f6nnen auch Trojaner Informationen \u00fcber eingegeben PINs und Passw\u00f6rter erlangen. Im konkreten Fall verwenden die Forscher die von den Inertialsensoren gelieferten Neigungsinformationen, um herauszufinden, welchen Punkt auf dem Bildschirm vom Benutzer gedr\u00fcckt wurde. Der Drehwinkelabdruck wird einer Taste zugeordnet.<\/p>\n<p>F\u00fcr den Proof-of-Concept wurden zwar Android Smartphones verwendet, der Angriff ist jedoch auch auf anderen Ger\u00e4ten, wie Laptops und Tablets, anwendbar.<\/p>\n<p>Hier das <a href=\"http:\/\/www.cs.ucdavis.edu\/~hchen\/paper\/hotsec11.pdf\">Original Paper (PDF)<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Cool. Forschern der University of California ist es gelungen, Tastenanschl\u00e4ge auf einer virtuellen\u00a0 Smartphonetastatur durch das Messen der Telefonbewegung zu erraten. Bisher wurden die Bewegungssensoren nicht als potentielle Angriffspunkte angesehen und stehen daher f\u00fcr jede Anwendung frei zur Verf\u00fcgung. So k\u00f6nnen auch Trojaner Informationen \u00fcber eingegeben PINs und Passw\u00f6rter erlangen. Im konkreten Fall verwenden die &hellip; <\/p>\n<p><a class=\"more-link btn\" href=\"https:\/\/blog.embedded-system-design.de\/index.php\/2011\/08\/21\/seitenkanalangriff-auf-smartphone-pin-eingaben\/\">Weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[2,1],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.embedded-system-design.de\/index.php\/wp-json\/wp\/v2\/posts\/329"}],"collection":[{"href":"https:\/\/blog.embedded-system-design.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.embedded-system-design.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.embedded-system-design.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.embedded-system-design.de\/index.php\/wp-json\/wp\/v2\/comments?post=329"}],"version-history":[{"count":0,"href":"https:\/\/blog.embedded-system-design.de\/index.php\/wp-json\/wp\/v2\/posts\/329\/revisions"}],"wp:attachment":[{"href":"https:\/\/blog.embedded-system-design.de\/index.php\/wp-json\/wp\/v2\/media?parent=329"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.embedded-system-design.de\/index.php\/wp-json\/wp\/v2\/categories?post=329"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.embedded-system-design.de\/index.php\/wp-json\/wp\/v2\/tags?post=329"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}