Android: überhöhte Rechnung durch Stimmensteuerung

Android - überhöhte Rechnung durch Stimmensteuerung

„Okay, Google …„ Diese beiden Wörter sind für den Voice Assistent von Google Now auf Android-Smartphones das Zeichen, dass der Nutzer etwas wissen oder erledigt haben möchte. Auf diese Weise lassen sich beispielsweise per Stimmenbefehl Antworten auf Suchabfragen finden, Funktionen starten oder Anrufe tätigen. Eingeführt wurde das Feature mit Android 4.1. Chinesische Forscher haben nun herausgefunden, wie leicht sich der Assistent kapern lässt.

Unbemerkte Überwachung

Was in der Praxis sehr komfortabel ist, entpuppt sich als große Sicherheitslücke. Denn Schadsoftware oder Spionage-Apps sind auf einem Android-System schnell installiert. Das Problem: Der Nutzer erkennt bzw. bemerkt diese oft nicht einmal. Die Forscher der Universität Hongkong haben das Programm VoicEmployer entwickelt, das die Warnfunktionen bei der Installation unterbindet und so unbemerkt den Weg auf das Smartphone findet. Da die Warnungen umgangen und so Zugriffsrechte automatisch erteilt werden, findet derzeit auch keine Antivirus-App den Schädling.

Die Konsequenzen sind gewaltig. Die Schadsoftware verschafft sich Zugriff auf den Google Nows Voice Assistenten. Dazu wird zunächst gemessen, wann das Gerät genutzt wird, wann es länger liegt und wann der Besitzer wahrscheinlich schläft. Und genau während des Schlafs kann diese Software angreifen. Dazu muss sie mit einem abgespielten leisen Stimmenbefehl den Assistenten nur auffordern, bitte eine kostenpflichtige Servicenummer anzurufen, die eigene IP-Adresse zu nennen oder Kalendereinträge zu manipulieren. Die daraus entstehende Breite der Missbrauchsmöglichkeiten ist enorm und geht stets zulasten des Nutzers. Das beinhaltet nicht nur eine möglicherweise überhöhte Rechnung durch Anrufe bei Mehrwertdiensten, sondern auch einen Verlust oder die Änderung von Terminen, Kontakten und vieles mehr.

Empfohlener Schutz

Es gibt einen Schutz, der sogar dann die Funktionalität derartiger Schadensprogramme begrenzt, wenn diese installiert sind. Das gelingt durch ein geschütztes Display. Wer eine PIN, ein Passwort oder ein Sperrmuster verwendet, kann viele Missbrauchsquellen wie den Versand von SMS abstellen. Nicht verhindern kann der Nutzer mögliche kostenpflichtige Anrufe der Software.

Die Forschungsergebnisse zeigen einmal mehr, wie ungeschützt viele Smartphones sind. Die meisten Nutzer vertrauen ihrer Umgebung und ihren Kenntnissen. Dabei kann selbst ein eifersüchtiger Partner in Sekundenschnelle eine Überwachungssoftware installieren. Auch über gut getarnte Apps finden solche Programme auf das Gerät. Umso wichtiger ist es, das eigene Smartphone durch eine simple Zugriffssperre zu schützen und so zumindest das Risiko und den Funktionsumfang durch Software wie VoicEmployer oder andere Spionageprogramme zu reduzieren.

Mehr Informationen

Smartphone Tarife
UMTS Flatrate
Virus im Smartphone
Handy Netzabdeckung & Verfügbarkeit

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Schnelles Internet - Wie weit hängt Deutschland beim Netzausbau zurück?

Schnelles Internet

Wie weit hängt Deutschland beim Netzausbau zurück?

Menschen in Deutschland haben inzwischen ein offizielles Recht auf schnelles Internet. Was das bedeutet und woran die Verzögerungen liegen, haben wir hier zusammengefasst. Vor allem in ländlichen Regionen gibt es nach wie vor Probleme, die nur stückweise angegangen werden. […]

Programmfehler „Acropalyse“ – Inhalte können wiederhergestellt werden

Programmfehler „Acropalyse“

Inhalte können wiederhergestellt werden

Screenshots, die mit dem Pixel-Tool Markup bearbeitet und zugeschnitten wurden, ließen sich aufgrund eines Bugs wieder vollständig herstellen. Mittlerweile ist die potenzielle Sicherheitslücke geschlossen – aber auch das Snipping-Tool von Microsoft weist ein entsprechendes Problem auf. […]

Abzocke mit „Amazon-Paletten“ – Verbraucherzentrale warnt vor Betrug

Abzocke mit „Amazon-Paletten“

Verbraucherzentrale warnt vor Betrug

Mit vermeintlichen Schnäppchen locken Betrüger arglose Verbraucher in eine Falle und ziehen ihnen das Geld aus der Tasche. Die Ware erhalten die Kunden nie. Die Verbraucherzentrale Sachsen warnt aktuell vor der Betrugsmasche mit angeblichen „Amazon-Paletten“. […]

Illegale Streaming-Plattform – Ermittlern gelingt Schlag gegen Streamzz

Illegale Streaming-Plattform

Ermittlern gelingt Schlag gegen Streamzz

Der Alliance for Creativity and Entertainment ist ein Schlag gegen die beliebte illegale Streaming-Plattform Streamzz gelungen. Die Ermittler konnten die Seite offline nehmen, auf der mehr als 75 000 Filme illegal angeboten wurden. Betrieben wurde die Plattform aus Deutschland. […]

Gerichtsurteil – Tastendruck-Abofalle im Festnetz ist rechtswidrig

Gerichtsurteil

Tastendruck-Abofalle im Festnetz ist rechtswidrig

Das Oberverwaltungsgericht NRW hat entschieden, dass ein Abo-Dienst, der über das Drücken einer Tastenkombination im Festnetz abgeschlossen wird, rechtswidrig ist. Grund ist ein Verstoß gegen die Preistransparenz und das Wettbewerbsgesetz sowie eine rechtswidrige Rufnummernnutzung. […]