Verborgene Gefahr: Wie Smartphone-Akkus persönliche Daten ausspähen können

Akku können sensible Informationen auf Ihrem Smartphone stehlen. Ingenieure integrierten einen Mikrocontroller in den Akku, um Nutzungs-Spitzen zu überwachen. Eine KI ordnete diese Spitzen dann bestimmten Tastenanschlägen zu.

Der Battery-Hack: Wie er funktioniert

Sicherheitsforscher der University of Texas, Technion (Israel) und Hebrew University entdeckten: Smartphone-Akkus können Ihre sensiblen Daten stehlen – ohne dass Sie es merken.

Moderne Mobilgeräte nutzen "Smart Batteries" für Reaktionsfähigkeit und längere Laufzeit. Doch diese Akkus könnten all Ihre Daten gefährden (alles, was Sie tippen).

Forscher demonstrierten, wie ein bösartiger Akku Nutzeraktivitäten überwacht und gesammelte Privatsphärendaten über geheime Kanäle an entfernte Angreifer sendet. Das Geräteleistungslog (abgetastet mit 1 kHz) aus dem Akku enthält genug Daten, um vielfältige persönliche Informationen zu extrahieren.

Technische Umsetzung

Zur Messung des Stromflusses in/aus dem Smartphone integrierten Forscher einen Mikrocontroller in den Akku. Mit einem Offline-KI-System ordneten sie Stromflüsse bestimmten Tastenanschlägen zu.

Mikrocontroller und Battery Status API ermöglichen Angreifern: Passwörter nachverfolgen, besuchte Websites monitoren, Anrufe, Kamera- oder App-Nutzung protokollieren.

Kurz: Ein Angreifer kann aus Stromverbrauchsprotokollen ein Log aller Tippeingaben und Aktionen auf dem Gerät erstellen.

Voraussetzungen: Physischer Zugriff zum Austausch des "bösartigen Akkus", Gerät muss auf Akku (nicht Netzteil) laufen.

Laut Autoren: Austausch in kurzer Zeit möglich – bei Flughafensicherheitskontrolle, Reparaturladen oder Lieferkette. Der bösartige Akku zeichnet alle Leistungsspuren auf, KI übersetzt diese Spikes in ein kohärentes Bild der Nutzeraktivität.

In der Studie erkannte die KI erfolgreich, welche Taste in der Tastatur-App getippt wurde. Tastenanschlag-Spuren waren von anderen Bildschirmberührungen unterscheidbar.

Zwar macht physischer Zugriff den Hack schwerer ausführbar als andere Angriffe, doch Batterie-Überwachung bietet Vorteile:

1. Keine Spuren auf dem Telefon – Angriffe schwer identifizierbar.
2. Kein Abfangen von Netzwerkverkehr oder Zubehör nötig.
3. Keine Hardware-Änderung außer Akkutausch.
4. Akkuwechsel sehr einfach, keine Spezialwerkzeuge.

Tests

Umgesetzt auf Samsung Galaxy Note 4 und Huawei Mate 9. Erfolgreiches Tracking von Tastenanschlägen bei Standard- und Drittanbieter-Tastaturen (SwiftKey).

Safari und Mozilla haben Battery Status API aus Datenschutzgründen deaktiviert. Chrome unterstützt sie noch – Angriff breit einsetzbar.

Bisher kein realer Angriff dieser Art registriert; Forscher: Angriffe bleiben theoretisch.