Spiegelung in Brillengläsern kann in Videoanrufen verräterisch sein
Forschende haben gezeigt, dass Angreifer versuchen könnten, in Videoanrufen Informationen über Reflexionen zu erhalten - zum Beispiel über Brillengläser. Bereits eine Webcam mit 720p erlaubt genaue Rekonstruktionen von Text.
Videoanrufe können potenziell mehr Informationen preisgeben, als den Angerufenen lieb ist: Eine Gruppe von Forschenden hat eine Methode entwickelt, um durch Webcams Text lesbar zu machen, der sich in Brillen und anderen reflektierenden Gegenständen spiegelt. Die Forschung ist ein Gemeinschaftsprojekt der US-amerikanischen Universität von Michigan und der chinesischen Zheyjiang-Universität. Sie fand als Reaktion darauf statt, dass Videokonferenztools wie Zoom seit der Pandemie global viel mehr Verwendung finden, wie "Securityweek.com" schreibt.
Die Forschenden entwickelten deshalb ein Bedrohungsmodell, das sie als "Webcam peeping attack" bezeichnen. Das Modell zeige, dass es möglich ist, einen Text mit einer Höhe von 10 Millimetern mit einer Genauigkeit von über 75 Prozent aus der Reflexion zu rekonstruieren, sofern die Webcam eine Auflösung von 720p hat. Das eruierten die Forschenden anhand einer Nutzerstudie mit 20 Teilnehmern.
Potenziell gefährlicher mit maschinellem Lernen
Die Wissenschaftler und Wissenschaftlerinnen gehen davon aus, dass sich Angreifer so auf Webcam-Spionage verlassen können, um etwa die Websites zu identifizieren, welche die Opfer nutzen. Mit einer 4k-Webcam könne es sogar sein, dass Angreifer die meisten Kopfzeilentexte rekonstruieren.
Das Bedrohungsmodell basiere nur auf den Fähigkeiten der Menschen. Die Forschenden gehen davon aus, dass Angreifer ein ausgefeilteres maschinelles Lernmodell verwenden könnten, um die Resultate zu verbessern. Wehren könne man sich gegen solche Attacken zum Beispiel mit Software, welche die Augenbereiche des Video-Streams unscharf macht.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
Dem Schweizer Cybernachwuchs fehlt es an KI-Kompetenzen
Was die Schweizer IT-Bedrohungslandschaft im August geprägt hat
Cyberkriminelle phishen auf Whatsapp mit angeblichem Tanzwettbewerb
Die "it-sa" 2026 bringt die Cybersecurity-Community nach Nürnberg
Papers holt KI-Spezialisten zurück ins Team
Kallax für Paarthurnax - Ikea sagt Unordnung in Skyrim den Kampf an
Oomnium wird Opfer eines Cyberangriffs
Update: Berner Cybersicherheitsgesetz kommt im November
Windows verrät Apps das Alter ihrer Nutzer