Hacker fangen Passwörter im WLAN ab

Wer Passwörter eintippt, stellt sicher, dass ihm dabei niemand über die Schulter schaut. Doch Hacker können sogar durch Wände feststellen, wo auf dem Tablet oder auf dem Handy sich die Finger des Nutzers befinden. Dies, indem sie feine Fluktuationen im WiFi-Signal interpretieren.

Herausgefunden haben dies Forscher der Shanghai Jiao Tong Universität, des MIT und der Universität South Florida. Das von ihnen in einem kürzlich veröffentlichten Paper vorgestellte Framework WindTalker analysiert die Interferenzen, die bestimmte Hand- und Fingerbewegungen in den Channel State Information (CSI) auslösen. CSI beschreiben den Zustand einer Kommunikationsverbindung, etwa zwischen einem Handy und einem WLAN-Access-Point - Effekte wie Echos, Fading mit zunehmender Distanz oder eben Interferenzen.

Neu ist vor allem der Ansatz der Forscher, wie sie die die CSI-Daten des Opfers auslesen: Falls es sich in einem öffentlichen WiFi-Hotspot angemeldet hat, kann WindTalker diesen nutzen, um an die Daten zu kommen.

Was WindTalker besonders gefährlich macht: Es kann genutzt werden, ohne Sichtkontakt mit dem Opfer oder seinen Fingerbewegungen zu haben oder Malware auf dessen Gerät installieren zu müssen. Das Opfer hat keine Chance, etwas zu bemerken.