Whistleblower Edward Snowden hat die Android-App Haven vorgestellt, die investigative Journalisten und andere vor unbemerkter Überwachung schützen soll. Damit sollen etwa heimliche Zugriffe auf einen Notebook-PC oder externe Datenspeicher in einem Hotelraum verhindert werden. Sicherheitsexperten fürchten solche Szenarien als Evil Maid Attack. Dabei steht das „böse Zimmermädchen“ eigentlich für Industriespione, Mitarbeiter von Geheimdiensten oder andere Angreifer, die mit direktem Zugang zur Hardware weitreichendere Möglichkeiten haben als aus der Ferne.
Nicht nur um „Spion gegen Spion“ soll es dabei gehen. Vielmehr soll die Anwendung auch Menschenrechtlern und politischen Aktivisten, die durch gewaltsame und autoritäre Regimes gefährdet sind, mehr Schutz vermitteln. Genau genommen ist es eine Home-Security-App, die auf ganz einfachen Android-Smartphones lauffähig ist. Sie nutzt deren typische Sensoren, um die unmittelbare Umgebung zu überwachen. Der Bewegungsmesser nimmt Bewegungen und Vibrationen wahr. Die rückwärtige und die Frontkamera erfassen Bewegungen in der sichtbaren Umgebung. Das Mikrofon lauscht auf Umgebungsgeräusche. Der Umgebungslichtsensor achtet auf veränderte Helligkeit.
Das Smartphone – es kann sich um ein kaum noch genutztes älteres Gerät handeln – sollte nahe den zu sichernden Geräten platziert werden, damit es unerwünschte Eindringlinge bemerkt und auf sie aufmerksam macht. Haven kombiniert die Gegen-Überwachung mit sicherer Kommunikation über den Messenger Signal und das Anonymisierungsnetzwerk Tor.
Die Anwendung entstand in Zusammenarbeit zwischen der Freedom of the Press Foundation, deren Präsident der ehemalige NSA-Mitarbeiter Snowden ist, und dem Guardian Project. „Stellen Sie sich vor, dass Sie einen Wachhund haben, den sie in jedes Hotelzimmer mitnehmen und im Raum lassen können, wenn Sie nicht dort sind“, sagte Snowden gegenüber Wired. „Die tatsächliche Idee dahinter ist, einen physikalischen Raum um sich herum zu schaffen, dem man vertrauen kann.“
Haven ist bereits in einer Betaversion bei Google Play eingestellt. In dieser Version neigt es allerdings noch dazu, überempfindlich zu reagieren und falschen Alarm auszulösen. Die Entwickler arbeiten noch an der Feinabstimmung.
Tipp: Wissen Sie alles über Edward Snowden und die NSA? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
