MEMS-Mikrofone angreifbar: HomePod, Google Home und Smartphones können per Laser aus der Ferne Befehle empfangen

Es ist schon etwas merkwürdig zu lesen, dass sich smarte Geräte, wie Google Home, Apples HomePod, aber auch Smartphone und Co. per Laser dazu bringen lassen sollen, aus der Entfernung Sprachbefehle anzunehmen und deren Inhalte auszuführen. Doch wie Ars Technica berichtet, ist ein paar Forschern genau das gelungen. Die Schwachstelle sollen hier die verwendeten MEMS-Mikrofone (micro-electro-mechanical systems) sein.

Ein Angreifer kann dies für sich nutzen, sofern er die Möglichkeit hat, das anzugreifende Gerät in freier Sicht zu erfassen und dann mit einem Laserstrahl (im Testaufbau habe dazu sogar ein 18-Dollar-Laserpointer ausgereicht) exakt das Mikrofon ins Visier zu nehmen.

Sind diese Bedingungen erfüllt, kann über den Lichtstrahl ein Audiosignal in Form des Sprachbefehls an das Mikrofon übermittelt ( „Light Commands“ genannt) werden (in Experimenten fanden die Forscher heraus, dass, wenn sie einen Laser auf ein Mikrofon richteten und die Intensität auf eine bestimmte Frequenz änderten, das Licht irgendwie die Membran des Mikrofons bei einer bestimmten Frequenz stören würde.).

Das Ergebnis: Siri öffnet das smarte Türschloss am Hauseingang  – oder Google Home die Garage, der Angreifer kann ins Haus (sofern kein zusätzlicher Pin oder Ähnliches abgefragt wird, viele Geräte bieten das ja an). Auch wenn dieses Szenario durchaus diskutiert werden kann, beschreibt es doch ganz gut, warum jene Schwachstelle in Zeiten von smarten Haushalten nicht unerwähnt bleiben sollte. Laut Ars Technica arbeiten die Forscher aber bereits gemeinsam mit Apple, Google und Amazon an einer Lösung des Problems.

Ein Google-Sprecher sagte WIRED in einer Erklärung, dass man eine genaue Überprüfung der Forschungsergebnisse vornehme. „Der Schutz unserer Benutzer ist von größter Bedeutung, und wir suchen ständig nach Möglichkeiten, die Sicherheit unserer Geräte zu verbessern.“ Apple lehnte einen Kommentar ab, und Facebook reagierte bislang nicht. Ein Amazon-Sprecher schrieb in einer Erklärung, dass „wir diese Forschungsergebnisse überprüfen und weiterhin mit den Autoren zusammenarbeiten, um mehr über ihre Arbeit zu erfahren“.

Die potenziellen Schäden reichen von der Auslösung intelligenter Haussteuerungen wie Türschlösser und Thermostate bis hin zur Fernentriegelung von Autos. „Es ist das gleiche Bedrohungsmodell wie jedes andere Sprachsystem, aber mit einem ungewöhnlichen Entfernungseffekt“, sagte einer der Wissenschaftler in einem Interview. Einige Geräte bieten Authentifizierungsschutz, der einen Angriff via Laser vereiteln kann. iPhones und iPads erfordern, dass sich ein Benutzer vor dem Kauf mit TouchID oder FaceID identifiziert. Und die Forscher merken auch an, dass für die meisten Sprachassistenten von Smartphones die „Wake-Wörter“, die mit einem Sprachbefehl beginnen, mit der Stimme des Telefonbesitzers gesprochen werden müssen, was ihren Laserangriff viel schwieriger macht.

• Light Commands