FLIR ONE fürs iPhone knackt PIN-Eingaben

摘要

Mit Schaudern dürften Sicherheitsverantwortliche auf das Youtube-Video des Bloggers Mark Rober reagieren: Es zeigt nämlich, wie sich die PIN-Eingaben einer Person mit Hilfe von Infrarottechnik noch Minuten später nachweisen lassen. Damit ergibt sich ein ernstzunehmendes Sicherheitsrisiko für alle, die PIN-Eingabegeräte installiert haben, z. B. an Zahlungsterminals oder bei Zutrittsmanagementsystemen, Einbruchmeldeanlagen oder auch Smartphones. Erschreckend ist auch die Erkenntnis, dass dazu keine aufwendigen und unbezahlbaren Infrarotgeräte mehr nötig sind. Ausspähversuche sind nunmehr mit absolut unauffälliger Technik möglich. Auch physische Manipulationen am PIN-Eingabegerät („Skimming"), die detektivische Beobachtung von PIN eingebenden Personen oder das kriminelle Anbringen von Videoaufzeichnungsgeräten sind damit offenbar Schnee von gestern.