Somit kann ein Keylogger für mobile Geräte nicht einfach die Tastaturanschläge des Nutzers aufzeichnen. Im Anschluss lassen sich diese Informationen mit einem Screenshot des Bildschirms entsprechend kombinieren, wodurch der Malware-Autor herausfinden kann, was der Anwender nun eigentlich eingegeben hat. Er konnte damit die Sicherheitseinstellungen der virtuellen Tastatur umgehen und sich erfolgreich am Gerät anmelden.
Sein Angriff funktioniert in erster Linie mit gerooteten Android-Geräten oder iOS-Devices mit Jailbreak, auf denen sich die Befehle leichter ausführen lassen, mit denen die X- und Y-Koordinaten der berührten Bereiche abgefangen werden. Der Speicher des Smartphones lässt sich so ausnutzen, um Screenshots zu speichern bzw. Hindocha wies auch darauf hin, dass Angreifer bereits durch Daten-Logs genügend Informationen bekommen könnten und nicht zwingend Screenshots bräuchten. Diese Angriffsszenarien sind allerdings weit davon entfernt, Anwender gerade auch in Unternehmen auf breiter Basis zu adressieren.
Neue Funktionen
Verwenden Nutzer keine Jailbreak- oder gerooteten Geräte, dann ist die Gefahr relativ gering. Unternehmen mit hohen Security-Anforderungen sollten ihre Anwender allerdings für diese Anfälligkeit sensibilisieren, damit diese Art der Bedrohung auch ausreichend verstanden wird. Gezielte Angriffe könnten sich dieser Strategie bedienen, weil sich anhand der Tastaturanschläge potenziell sehr viele Informationen abgreifen lassen. Wurde zum Beispiel der Bildschirm für eine Stunde lang nicht berührt und plötzlich werden zwischen vier und acht Berührungen registriert, dann dürfte der Anwender ziemlich sicher seine PIN eingegeben haben.
Leider sind Keylogger nicht einfach zu erkennen.
Monitoring
Ein infiziertes Gerät zeigt in der Regel keine Symptome, kompromittiert worden zu sein. Unternehmen dagegen sollten vor allem den Netzwerk-Traffic im Auge behalten und überwachen, welche Daten das Firmennetzwerk verlassen. Infizierte Mobilgeräte könnten sich durch unübliche Muster im Datenverkehr aufspüren lassen.
Folgen Sie SearchSecurity.
Web-Analyse & Traffic-Überwachung
Diese Tools lassen sich nicht einfach so Das funktioniert sogar, wenn das System Viele im Web eingesetzte Zertifikate sind nicht mehr vertrauenswürdig. Das führt schnell zu einem Abfall der Besucherzahlen. Was Unternehmen bei Das Bayerische Landeskriminalamt warnt vor einer Phishing-Welle. Als unangemessen melden.
Mehr ansehen. RadioOpt GmbH. Deinen Datenverbrauch und Netzqualität immer im Blick. Data Usage Monitor. Lufesu Inc. Verwalten mobiler Daten.
- sms vom handy am pc lesen!
- Weitere Inhalte?
- whatsapp nachricht lesen flugmodus;
- Datenzähler-Apps für Android im Vergleich - CHIP.
GlassWire Data Usage Monitor. SecureMix LLC. Schutz vor zu hoher Datenutzung, verschwenderischen Apps und mehr!
Network Connections. Anti Spy Mobile. Decken Sie die geheimen Verbindungen Ihrer Apps auf! Youtility Mobile.
Traffic Monitor für Android - Download
Schützt Dich vor unerwartet hohen Datentransferkosten. Mehr von RadioOpt GmbH. Signal Monitor. Verfolgen Sie die Qualität des Netzsignals auf dem mobilen Gerät. Du stimmst den Nutzungsbedingungen und den Datenschutzhinweisen von Google Payments zu.