Aus den Schreibgeräuschen einer Computertastatur können amerikanische Forscher den geschriebenen Text rekonstruieren. Damit könnten Passwörter, E-Mails und vertrauliche Mitteilungen abgehört werden, vermutet der Informatiker Doug Tygar von der Universität von Kalifornien in Berkeley. Bei dem Verfahren reicht es aus, die Geräusche mit einem Standard-Mikrofon aufzunehmen. Ein spezielles Computerprogamm gleicht die Geräuschfolgen mit einem Wörterbuch ab.
Herausragend an dem neuen Verfahren ist, dass eine Tasten-Geräusch-Zuordnung nicht schon vorab bekannt sein muss. Dies setzen andere Methoden voraus. Das von Tygar erstellte Auswerteprogramm teilt die einzelnen Geräusche zunächst in 50 Klassen ein, die sich in Geräuschfrequenz und -stärke unterscheiden. Danach werden Paare von Geräuschen statistisch mit Buchstabenpaaren verglichen. So besteht zum Beispiel in der englischen Sprache eine hohe Wahrscheinlichkeit für die Buchstabenkombination “th” und “er”. Weniger häufig kommt “qu” vor und ganz ausgeschlossen ist “bf”.
Allein durch diesen Vergleich werden in einem zehnminütigen Mitschnitt schon 60 Prozent der Buchstaben richtig klassifiziert. Nach mehreren Programmdurchläufen und dem Vergleich mit Wörterbucheinträgen können die Forscher das Ergebnis auf 92 Prozent steigern. “Das ergibt schon einen ganz gut lesbaren Text”, kommentiert der Computerwissenschaftler Edward Felten von der Princeton-Universität in New Jersey.
Mit dem Verfahren können zufällige Tastenfolgen wie etwa bei Passwörtern nicht in der gleichen Präzision rekonstruiert werden. Doch könnte ein Hacker, der neben der maschinellen Auswertung auch noch seine menschliche Intelligenz einsetzt, leichtes Spiel haben, vermuten die Forscher. Prinzipiell soll die Abhörmethode auch für andere Sprachen funktionieren.
New Scientist, Onlinedienst
ddp/wissenschaft.de ? Martin Schäfer
