Berlin

Forscher hören Nutzer von smarten Lautsprechern ab

Autor: 
dpa
Lesezeit 2 Minuten
Jetzt Artikel teilen:
21. Oktober 2019
Der smarte Lautsprecher Amazon Echo. Berliner Sicherheitsforschern gelang es, Apps zu verbreiten, mit denen sich Nutzer unbemerkt abhören ließen.

Der smarte Lautsprecher Amazon Echo. Berliner Sicherheitsforschern gelang es, Apps zu verbreiten, mit denen sich Nutzer unbemerkt abhören ließen. ©dpa - Britta Pedersen/dpa-Zentralbild/dpa

Berliner Sicherheitsforscher haben nach einem Bericht des Nachrichtenmagazins «Der Spiegel» Sicherheitslücken in dem Freigabeprozess von Apps für smarte Lautsprecher von Amazon und Google aufgedeckt.

Die Forscher der Berliner Security Research Labs (SRLabs) konnten über die offiziellen App-Stores für Amazon Echo und Google Home Apps verbreiten, mit denen sich Nutzer eines Amazon Echo oder Google Home unbemerkt abhören ließen. Dabei sei es gelungen, die Sicherheitskontrollen von Amazon und Google zu überlisten.

Die SRLabs-Forscher hatten zunächst harmlose Varianten der Apps, die bei Amazon «Skills» heißen und bei Google «Actions» oder «Aktionen», bei den Unternehmen eingereicht und freischalten lassen. Die Apps konnten Nutzeranfragen zum Beispiel nach einem Horoskop beantworten und täuschten anschließend ihre Inaktivität vor. Nach der ersten Sicherheitskontrolle wurden die Apps allerdings so verändert, dass sie nach einer «Goodbye»-Meldung weiterhin lauschten. Eine erneute Überprüfung der manipulierten App habe nicht stattgefunden.

- Anzeige -

Sprache aufzeichnen

In der Praxis richteten die Apps quasi keinen Schaden an, weil sie zunächst einmal unter den Tausenden von Skills und Aktionen gefunden und installiert werden mussten. Außerdem zeigen die leuchtenden Farbsignale an den Geräten an, dass sie die Sprache aufzeichnen. Das Experiment der Forscher legte allerdings gravierende Schwachstellen bei der Freigabe von App-Aktualisierungen bei Amazon und Google offen.

Die SRLabs-Forscher informierten die Unternehmen über ihre Versuche, die daraufhin reagierten. «Wir haben Schutzmaßnahmen ergriffen, um diese Art von Skill-Verhalten zu erkennen und zu verhindern. Skills werden abgelehnt oder entfernt, sobald ein solches Verhalten identifiziert wird», teilte Amazon dem «Spiegel» mit. Eine Google-Sprecherin schrieb auf Anfrage: «Wir untersagen und entfernen jede Action, die gegen unsere Richtlinien verstößt.» Die von den Forschern entwickelten Actions habe Google gelöscht. «Wir setzen zusätzliche Mechanismen ein, um derartiges in Zukunft zu unterbinden.»

Weitere Artikel aus der Kategorie: Nachrichten

vor 3 Stunden
Nachrichten
Nach dem jahrelangen sexuellen Missbrauch eines Kindes in Staufen bei Freiburg muss sich ein Soldat der Bundeswehr erneut vor Gericht verantworten. 
vor 6 Stunden
Nachrichten
Im Freiburger Vergewaltigungsprozess knirscht es zwischen den Beteiligten. Nach einer nicht öffentlichen Aussage hatte Staatsanwalt Thorsten Krapp der Presse einige Details verraten. Die Verteidiger sind empört.
Unbekannte haben eine Sicherheitslücke beim Conrad Electronic ausgenutzt.
vor 10 Stunden
Hirschau
Unbekannte haben sich beim Versandhändler Conrad Electronic Zugang zu Kundendaten wie IBAN-Nummern und Postadressen verschafft. Es gebe aber keine Hinweise darauf, dass die Hacker die Daten tatsächlich abgegriffen hätten, teilte die Conrad Electronic SE in Hirschau mit.
Die Afrikanische Schweinepest war zunächst bei einem Wildschwein in Polen festgestellt worden.
vor 10 Stunden
Berlin
Nach dem Nachweis der Afrikanischen Schweinepest (ASP) bei toten Wildschweinen in einer an Deutschland grenzenden Region Polens ruft der Jagdverband DJV zu höchster Wachsamkeit auf.
Ein Soldat der deutsch-französischen Brigade in Illkirch bei Straßburg, wo der terrorverdächtige Oberleutnant Franco A. stationiert war.
vor 12 Stunden
Frankfurt/Main
Der Bundeswehrsoldat Franco A. muss nun doch wegen Terrorverdachts vor Gericht. Wie eine Sprecherin des Oberlandesgerichts Frankfurt mitteilte, wurde die Anklage wegen der Vorbereitung einer schweren staatsgefährdenden Gewalttat zugelassen.
Im Gesundheitszentrum von Gao (Mali) wird der arm eines schwer unterernährten, 16 Monate alten Kindes vermessen.
vor 12 Stunden
Johannesburg/Dakar
Für Verteidigungsministerin Annegret Kramp-Karrenbauer (CDU) hat die Stabilisierung der Sahelzone absolute Priorität.
Hier sind Grillschalen aus Aluminium alltäglich: Menschen brutzeln am Elbstrand im Hamburg.
vor 12 Stunden
Berlin
Es kann im Deo, in weißender Zahnpasta oder in Menüschalen für Essen stecken: Angesichts gesundheitlicher Risiken raten Experten, die Aufnahme von Aluminium aus vermeidbaren Quellen zu verringern.
Das Wappen der Berliner Polizei an einer Polizeijacke.
vor 14 Stunden
Berlin
Die Polizei hat in Berlin einen Mann unter Terrorverdacht gefasst. Der 37-jährige Syrer soll sich im Internet über den Bau von Bomben informiert und ausgetauscht haben.
vor 14 Stunden
Nachrichten
Neun Tage lang wurde ein schwer kranker 74-Jähriger aus Lörrach vermisst. Jetzt ist er wieder zu Hause – und hat keine Erinnerung mehr an sein Verschwinden.
Evo Morales, Ex-Präsident von Bolivien, im dpa-Interview.
vor 14 Stunden
Mexiko-Stadt
Anhänger von Evo Morales blockieren Boliviens Großstädte - und der Ex-Präsident stellt aus dem Exil Bedingungen für ein Ende der Proteste.
Ein Smartphone ohne Empfang - der Branchenverband Bitkom zeigt auf einer Karte, wo das Problem am größten ist.
vor 15 Stunden
Berlin
Der Digitalverband Bitkom will den Ausbau des Mobilfunknetzes mit einer interaktiven Karte beschleunigen und für mehr Transparenz bei den Problemen sorgen. Mehr als 1200 Problemstandorte seien darin vermerkt.
Die Zahl der von Armut gefährdeten Kinder ist leicht gesunken, bei von Gewalt und Vernachlässigung gefährdeten gibt es jedoch einen Anstieg.
vor 15 Stunden
Wiesbaden
Die Gefahr von Kinderarmut in Deutschland ist leicht zurückgegangen. Zugleich waren nach Angaben des Statistischen Bundesamts aber mehr Kinder und Jugendliche von Gewalt oder Vernachlässigung bedroht.

Das könnte Sie auch interessieren

- Anzeige -
  • vor 7 Stunden
    Winkelwaldgruppe
    Es muss nicht gleich ein Schlaganfall sein – auch weitaus glimpflichere Umstände können dazu führen, dass plötzlich Unterstützung gebraucht und eine Pflege nötig ist. Doch wie findet man die passende Betreuung? Und wer antwortet auf die vielen Fragen, die sich bei den Betroffenen dann auftun? Die...
  • Das Schüler-Abo der TGO deckt mehr als nur den Weg zur Schule oder Ausbildungsstätte ab.
    18.11.2019
    TGO Schüler-Monatskarte
    Schon gewusst? Das Schüler-Abo des Tarifverbund Ortenau (TGO) kann mehr als junge Menschen zur Schule bringen. Auch in der Freizeit sind damit kostenlose Fahrten möglich – und an Wochenenden und Feiertagen reisen auch Eltern und Geschwister gratis mit! 
  • 18.11.2019
    In Kehl-Goldscheuer
    Individuelle und nur für den Kunden geplante Küchen, liebevoller sowie rustikaler Bauernhausstil, moderne Einbauküchen, günstige Musterküchen oder einfach schlicht und zweckvoll – Küchen Braun plant, fertigt und montiert die Traum- und Wunschküche in höchster Qualität.
  • 17.11.2019
    Mit Video
    Bei Juwelier Thüm in Kehl wird der Trauringkauf ab sofort zum Erlebnis. Das Familienunternehmen investierte in den vergangenen Monaten in die Neugestaltung einer Trauringwelt, welche in der Region einmalig ist. Hier im Video ist das Ergebnis zu bestaunen!