Zwei Informatiker haben nachgewiesen, dass Computer über unhörbare Audiosignale versteckte Netzwerke bilden können. Das birgt zukünftig die Gefahr von Audio-Botnetzen.
Forschern ist es in einem Experiment gelungen, Daten von einem Computer auf einen anderen zu übertragen, ohne dass die betreffenden Computer über WLAN, Netzwerkkarten oder etwa das Internet verbunden waren. Möglich ist dies allein durch Audiosignale, die über einen Lautsprecher abgegeben und über Mikrofon empfangen werden.
In dem Experiment, dessen Ergebnisse im November in der Zeitschrift „Journal of Communications“ veröffentlicht wurden, untersuchten Michael Hanspach und Michael Goetz vom Fraunhofer-Institut FKIE, wie sich Computer in einem für Menschen nicht hörbaren akustischen Netzwerk verbinden und Daten austauschen können. In dem untersuchten Mesh-Netzwerk waren die Computer dabei nicht über einen zentralen Accesspoint oder Router verbunden, wie dies in einem konventionellen WLAN-Netz der Fall wäre, sondern organisierten sich selbst. Die Wissenschaftler wählten einen Frequenzbereich, der knapp unterhalb der Ultraschallgrenze liegt. Das Ergebnis des Experiments: Die Computer konnten mit den standardmäßig eingebauten Lautsprechern und Mikrofonen in einer Reichweite von bis zu 20 m miteinander kommunizieren.
Damit nicht genug: Die Signale konnten in dem Versuchsaufbau mit fünf Laptops von einem Computer zum nächsten und von dort weiter übertragen werden, bis ein Computer mit einer regulären Internetverbindung das Signal nach „draußen“ bringen konnte. Genauso denkbar sei dieses Ergebnis mit Smartphones oder Tablets, so Michael Hanspach. Wäre es möglich, Computer so mit Schadsoftware zu infizieren? Hanspach ist zwar skeptisch, dass der Supertrojaner BadBIOS in der beschriebenen Form existiert, wie er in den vergangenen Wochen in der Fachpresse diskutiert wurde. Dennoch könne, was im Moment wie Science-Fiction erscheint, in fünf Jahren Realität sein, so der Wissenschaftler vom Fraunhofer-Institut für Kommunikation, Informationsverarbeitung und Ergonomie FKIE. Die Gefahr, die von einem Audio-Botnetz ausginge, wäre immens. Das gelte zum Beispiel für kritische Infrastrukturen.
Weitere Informationen: Heise online über BadBIOS ZEIT online über BadBIOS
Teilen:
