Android: überhöhte Rechnung durch Stimmensteuerung

Android - überhöhte Rechnung durch Stimmensteuerung

„Okay, Google …„ Diese beiden Wörter sind für den Voice Assistent von Google Now auf Android-Smartphones das Zeichen, dass der Nutzer etwas wissen oder erledigt haben möchte. Auf diese Weise lassen sich beispielsweise per Stimmenbefehl Antworten auf Suchabfragen finden, Funktionen starten oder Anrufe tätigen. Eingeführt wurde das Feature mit Android 4.1. Chinesische Forscher haben nun herausgefunden, wie leicht sich der Assistent kapern lässt.

Unbemerkte Überwachung

Was in der Praxis sehr komfortabel ist, entpuppt sich als große Sicherheitslücke. Denn Schadsoftware oder Spionage-Apps sind auf einem Android-System schnell installiert. Das Problem: Der Nutzer erkennt bzw. bemerkt diese oft nicht einmal. Die Forscher der Universität Hongkong haben das Programm VoicEmployer entwickelt, das die Warnfunktionen bei der Installation unterbindet und so unbemerkt den Weg auf das Smartphone findet. Da die Warnungen umgangen und so Zugriffsrechte automatisch erteilt werden, findet derzeit auch keine Antivirus-App den Schädling.

Die Konsequenzen sind gewaltig. Die Schadsoftware verschafft sich Zugriff auf den Google Nows Voice Assistenten. Dazu wird zunächst gemessen, wann das Gerät genutzt wird, wann es länger liegt und wann der Besitzer wahrscheinlich schläft. Und genau während des Schlafs kann diese Software angreifen. Dazu muss sie mit einem abgespielten leisen Stimmenbefehl den Assistenten nur auffordern, bitte eine kostenpflichtige Servicenummer anzurufen, die eigene IP-Adresse zu nennen oder Kalendereinträge zu manipulieren. Die daraus entstehende Breite der Missbrauchsmöglichkeiten ist enorm und geht stets zulasten des Nutzers. Das beinhaltet nicht nur eine möglicherweise überhöhte Rechnung durch Anrufe bei Mehrwertdiensten, sondern auch einen Verlust oder die Änderung von Terminen, Kontakten und vieles mehr.

Empfohlener Schutz

Es gibt einen Schutz, der sogar dann die Funktionalität derartiger Schadensprogramme begrenzt, wenn diese installiert sind. Das gelingt durch ein geschütztes Display. Wer eine PIN, ein Passwort oder ein Sperrmuster verwendet, kann viele Missbrauchsquellen wie den Versand von SMS abstellen. Nicht verhindern kann der Nutzer mögliche kostenpflichtige Anrufe der Software.

Die Forschungsergebnisse zeigen einmal mehr, wie ungeschützt viele Smartphones sind. Die meisten Nutzer vertrauen ihrer Umgebung und ihren Kenntnissen. Dabei kann selbst ein eifersüchtiger Partner in Sekundenschnelle eine Überwachungssoftware installieren. Auch über gut getarnte Apps finden solche Programme auf das Gerät. Umso wichtiger ist es, das eigene Smartphone durch eine simple Zugriffssperre zu schützen und so zumindest das Risiko und den Funktionsumfang durch Software wie VoicEmployer oder andere Spionageprogramme zu reduzieren.

Mehr Informationen

Smartphone Tarife
UMTS Flatrate
Virus im Smartphone
Handy Netzabdeckung & Verfügbarkeit

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
KI-Phone – Telekom präsentiert Smartphone-Konzept ganz ohne Apps

KI-Phone

Telekom präsentiert Smartphone-Konzept ganz ohne Apps

Smartphones ohne Apps könnten die Zukunft sein. Auf der weltweit größten Mobilfunkmesse stellte die Telekom jetzt ein KI-Telefonkonzept vor, das über einen KI-Copiloten verfügt. Der sogenannte „magenta Concierge“ kann Befehle App-übergreifend ausführen, wodurch keine verschiedenen Apps mehr notwendig wären. […]

Digitale Medizin: Sind Patienten bereit für den Online-Termin beim Zahnarzt?

Digitale Medizin

Sind Patienten bereit für den Online-Termin beim Zahnarzt?

Die Digitalisierung in der Medizin kann ein sensibles Thema sein, insbesondere wenn Patienten unmittelbar von den Veränderungen betroffen sind. Anstelle des traditionellen Zahnarztbesuchs wird zunehmend die Videosprechstunde eingeführt. Doch stellt sich die Frage, ob Patienten schon bereit sind für den Online-Termin beim Arzt. […]

Digital Services Act – EU-Regelwerk nun vollständig in Kraft getreten

Digital Services Act

EU-Regelwerk nun vollständig in Kraft getreten

Seit wenigen Tagen ist der Digital Services Act vollständig rechtsverbindlich geworden. Das bedeutet, dass jetzt auch „kleinere“ Onlinedienste wie eBay, Vinted, Kleinanzeigen und Co. dem EU-Regelwerk unterliegen. Ziel ist es, innerhalb der Europäischen Union ein sichereres Online-Umfeld zu schaffen. […]

Die neuen Flaggschiffe sind da – Samsung Galaxy S24, S24+ & S24 Ultra

Die neuen Flaggschiffe sind da

Samsung Galaxy S24, S24+ & S24 Ultra

Die neuen Flaggschiff-Modelle S24, S24+ und S24 Ultra des südkoreanischen Herstellers Samsung kommen mit zahlreichen neuen KI-Funktionen. Diese ermöglichen beispielsweise das Überbrücken von Sprachbarrieren bei Anrufen und Chats. […]