{"id":24945,"date":"2020-08-24T10:14:08","date_gmt":"2020-08-24T08:14:08","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=24945"},"modified":"2020-08-24T10:14:08","modified_gmt":"2020-08-24T08:14:08","slug":"black-hat-lamphone","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/black-hat-lamphone\/24945\/","title":{"rendered":"Lamphone: Eine neue visuelle Abh\u00f6rtechnik"},"content":{"rendered":"

Vor nicht allzu langer Zeit haben wir \u00fcber Methoden geschrieben, die Mordechai Guri und seine Kollegen an der Ben-Gurion-Universit\u00e4t entwickelt haben, um Informationen aus einem Ger\u00e4t zu extrahieren, das nicht nur nicht mit dem Internet verbunden, sondern auch physisch vom Netzwerk isoliert ist<\/a>. Auf der Black Hat USA 2020 Konferenz pr\u00e4sentierte Ben Nassi, ein weiterer Forscher der Ben-Gurion-Universit\u00e4t, seine Ergebnisse \u00fcber eine visuelle Abh\u00f6rmethode, die er und seine Kollegen Lamphone<\/a> nennen.<\/p>\n

In diesem Beitrag erkl\u00e4ren wir Ihnen, wie Lamphone funktioniert, doch zun\u00e4chst ein kleiner Exkurs.<\/p>\n

Wie ist es m\u00f6glich, Ger\u00e4usche zu sehen?<\/h2>\n

Eine bekannte Technologie zur Fernaufnahme von T\u00f6nen mit sogenannten visuellen Methoden ist das Lasermikrofon. Diese Technik ist ziemlich simpel.<\/p>\n

Die Personen, die ein Gespr\u00e4ch abh\u00f6ren, richten einen Laserstrahl, der im Infrarotbereich arbeitet (d.h. f\u00fcr das menschliche Auge unsichtbar ist), auf eine geeignete Oberfl\u00e4che (typischerweise ein Fensterglas) in dem Raum, in dem das Gespr\u00e4ch stattfindet. Der Strahl wird von der Oberfl\u00e4che reflektiert und wird wieder von einem Rezeptor aufgefangen. Schallwellen erzeugen Vibrationen auf der Oberfl\u00e4che des Objekts, die wiederum das Verhalten des reflektierten Laserstrahls ver\u00e4ndern. Der Empf\u00e4nger zeichnet die Ver\u00e4nderungen auf, die schlie\u00dflich in eine Tonaufnahme des Gespr\u00e4chs umgewandelt werden.<\/p>\n

Die Technologie wird seit der \u00c4ra des Kalten Krieges eingesetzt und taucht in vielen Spionagefilmen auf. Sie haben sie wahrscheinlich in einem davon gesehen. Mehrere Firmen stellen fertige Ger\u00e4te f\u00fcr die Laserabh\u00f6rung her und ihre Reichweite erstreckt sich auf 500 oder sogar 1.000 Meter. F\u00fcr diejenigen, die bef\u00fcrchten, Ziel von Laserabh\u00f6rungen zu werden, gibt es hier jedoch zwei gute Nachrichten: Erstens sind Lasermikrofone sehr<\/em> teuer; und zweitens verkaufen die Hersteller Lasermikrofone nur an Regierungsbeh\u00f6rden (oder behaupten sie jedenfalls).<\/p>\n

Laut Nassi ist jedoch die aktive Natur von Lasermikrofonen ein schwerwiegender Nachteil. Damit diese Form des Abh\u00f6rens funktioniert, muss man eine Oberfl\u00e4che mit einem Laserstrahl \u201ebeleuchten\u201c, und das bedeutet, dass ein IR-Detektor sie entdecken kann.<\/p>\n

Vor einigen Jahren schlug eine Gruppe von Forschern am Massachusetts Institute of Technology eine alternative Methode<\/a> der \u201evisuellen Aufzeichnung\u201c vor, die v\u00f6llig passiv war. Ihre Idee war weitgehend die gleiche: Schallwellen erzeugen Vibrationen auf der Oberfl\u00e4che eines Objekts und diese Vibrationen k\u00f6nnen nat\u00fcrlich aufgezeichnet werden.<\/p>\n

Um die Vibrationen zu erfassen, verwendeten die Forscher eine Hochgeschwindigkeitskamera, die mehrere tausend Bilder pro Sekunde schoss. Durch den Vergleich der Einzelbilder der Kamera (mit Hilfe eines Computers) konnten sie den Ton aus der Sequenz der Videobilder reproduzieren.<\/p>\n

Diese Methode hat jedoch auch einen Nachteil, der nicht gerade klein ist. Die Menge an Rechenressourcen, die erforderlich war, um die riesige Menge an visuellen Informationen von der Hochgeschwindigkeitskamera in Ton umzuwandeln, war au\u00dfergew\u00f6hnlich. Selbst mit extrem leistungsstarken Systemen brauchten die MIT-Forscher 2 bis 3 Stunden<\/a>, um eine 5-Sekunden-Videoaufzeichnung zu analysieren, so dass der Ansatz f\u00fcr das spontane Aufnehmen von Gespr\u00e4chen nicht geeignet ist.<\/p>\n

Wie Lamphone funktioniert<\/h2>\n

Nassi und seine Kollegen haben sich eine neue \u201evisuelle Abh\u00f6rtechnik\u201c ausgedacht, die sie Lamphone nennen. Die Grundidee der Methode besteht darin, eine Gl\u00fchbirne (daher der Name der Technik) als Objekt zu verwenden, von dem aus man die durch Schall verursachten Vibrationen einfangen kann.<\/p>\n

Eine Gl\u00fchbirne ist nicht nur ein ganz gew\u00f6hnlicher Gegenstand, sondern auch ein sehr heller. Daher braucht jemand, der die Vibrationen einer Gl\u00fchbirne nutzt, keine Rechenressourcen f\u00fcr die Analyse extrem subtiler Ver\u00e4nderungen im Bild zu verschwenden. Alles, was man tun muss, ist ein leistungsstarkes Teleskop auf die Gl\u00fchbirne zu richten. Das Teleskop lenkt den Lichtstrom von der Gl\u00fchbirne auf einen elektro-optischen Sensor.<\/p>\n

Die Gl\u00fchbirne strahlt das Licht nicht vollkommen gleichm\u00e4\u00dfig in verschiedene Richtungen ab (interessanterweise variieren die Unebenheiten auch bei den verschiedenen Gl\u00fchbirnentypen, wobei sie bei Gl\u00fchbirnen und LED-Lampen recht hoch, bei Leuchtstofflampen jedoch viel geringer sind). Diese Unebenheiten f\u00fchren dazu, dass die (durch Schallwellen verursachten) Vibrationen der Gl\u00fchbirne die Intensit\u00e4t des Lichtstroms, den der elektrooptische Sensor erfasst, leicht ver\u00e4ndern. Und diese Ver\u00e4nderungen sind f\u00fcr die Aufzeichnung ausreichend wahrnehmbar. Nachdem die Forscher die Ver\u00e4nderungen aufgezeichnet und eine Reihe einfacher Transformationen vorgenommen hatten, konnten sie den Ton aus der resultierenden \u201eLichtaufzeichnung\u201c wiederherstellen.<\/p>\n

Um ihre Methode zu testen, installierten die Forscher ein Abh\u00f6rger\u00e4t auf einer 25 Meter weit vom Testraum entfernten Fu\u00dfg\u00e4ngerbr\u00fccke. Im Testraum wurde der Ton \u00fcber einen Lautsprecher wiedergegeben. Indem die Forscher ein Teleskop auf eine Gl\u00fchbirne im Raum richteten, konnten sie die kleinsten Lichtschwankungen aufzeichnen und in eine Tonaufnahme umwandeln.<\/p>\n

Die dabei entstandenen Aufnahmen erwiesen sich als recht verst\u00e4ndlich. So identifizierte Shazam beispielsweise erfolgreich die Testsongs \u201eLet It Be\u201c von den Beatles und \u201eClocks\u201c von Coldplay, und der Spracherkennungsdienst von Google transkribierte die Worte von Donald Trump aus einer seiner Kampagnenreden korrekt.<\/p>\n

\u00a0<\/p>\n

Stellt Lamphone eine tats\u00e4chliche Bedrohung dar?<\/h2>\n

Nassi und seinen Kollegen ist es gelungen, eine wirklich brauchbare Methode des \u201evisuellen Abh\u00f6rens\u201c zu entwickeln. Noch wichtiger ist, dass die Methode v\u00f6llig passiv ist und daher von keinem IR-Detektor registriert werden kann.<\/p>\n

Beachten Sie auch, dass im Gegensatz zu der von den Forschern am MIT entwickelten Methode die Berechnungen f\u00fcr die Dekodierung von Lamphone-Aufnahmen extrem einfach sind. Da die Verarbeitung keine gro\u00dfen Rechenressourcen erfordert, kann Lamphone in Echtzeit verwendet werden.<\/p>\n

Nassi r\u00e4umt jedoch ein, dass der Ton im Testraum w\u00e4hrend des Experiments mit sehr hoher Lautst\u00e4rke abgespielt wurde. Daher d\u00fcrften die Ergebnisse des Experiments im Moment vor allem von theoretischem Interesse sein. Andererseits sollten wir die Einfachheit der Methoden zur Umwandlung der \u201eLichtaufnahmen\u201c in Schall nicht untersch\u00e4tzen. Die Technik k\u00f6nnte m\u00f6glicherweise weiter verfeinert werden, z.B. durch maschinelle Lernalgorithmen, die sich f\u00fcr diese Art von Aufgaben hervorragend eignen.<\/p>\n

Zum jetzigen Zeitpunkt sch\u00e4tzen die Forscher die derzeitige Durchf\u00fchrbarkeit der Anwendung dieser Technik in der Praxis als weder extrem schwierig noch einfach ein, sondern irgendwo dazwischen. Sie gehen jedoch davon aus, dass die Methode m\u00f6glicherweise praktischer wird, wenn jemand ausgekl\u00fcgelte Algorithmen zur Umwandlung der Messwerte des elektro-optischen Sensors in Tonaufnahmen anwenden kann.<\/p>\n","protected":false},"excerpt":{"rendered":"

Eine Gl\u00fchbirne ist die einzige Spezialausr\u00fcstung, die Lamphone ben\u00f6tigt, um ein Gespr\u00e4ch in einem schallisolierten Raum zu belauschen.<\/p>\n","protected":false},"author":421,"featured_media":24946,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2287],"tags":[3593,608,3644,3645,3643,3646,337,645],"class_list":{"0":"post-24945","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-technology","8":"tag-air-gap","9":"tag-black-hat","10":"tag-black-hat-2020","11":"tag-gerausche","12":"tag-lamphone","13":"tag-schall","14":"tag-spionage","15":"tag-technologie"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/black-hat-lamphone\/24945\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/black-hat-lamphone\/21685\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/black-hat-lamphone\/17148\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/black-hat-lamphone\/8552\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/black-hat-lamphone\/23018\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/black-hat-lamphone\/21208\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/black-hat-lamphone\/19906\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/black-hat-lamphone\/23653\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/black-hat-lamphone\/22556\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/black-hat-lamphone\/28906\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/black-hat-lamphone\/36744\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/black-hat-lamphone\/15462\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/black-hat-lamphone\/15939\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/black-hat-lamphone\/13883\/"},{"hreflang":"zh","url":"https:\/\/www.kaspersky.com.cn\/blog\/black-hat-lamphone\/11822\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/black-hat-lamphone\/29029\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/black-hat-lamphone\/25867\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/black-hat-lamphone\/22734\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/black-hat-lamphone\/27975\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/black-hat-lamphone\/27805\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/black-hat\/","name":"Black Hat"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/24945","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/421"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=24945"}],"version-history":[{"count":4,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/24945\/revisions"}],"predecessor-version":[{"id":24951,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/24945\/revisions\/24951"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/24946"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=24945"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=24945"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=24945"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}