Verborgen dreiging: Hoe smartphonebatterijen je persoonlijke data kunnen lekken

Batterijen kunnen gebruikt worden om gevoelige informatie op je smartphone te stelen. Hiervoor integreerden ingenieurs een microcontroller in de batterij om gebruiks pieken te monitoren. Vervolgens gebruikten ze een AI om deze pieken te matchen met specifieke toetsaanslagen.

Batterij-hack: Hoe het werkt

Beveiligingsonderzoekers van de Universiteit van Texas, Israel Institute of Technology: Technion, en de Hebreeuwse Universiteit ontdekten dat smartphonebatterijen gebruikt kunnen worden om je gevoelige informatie te stelen zonder dat je het ooit merkt.

Tegenwoordig zijn mobiele apparaten uitgerust met 'slimme batterijen' die ontwikkeld zijn om responsiviteit en uitgebreide batterijlevensduur te bieden. Deze batterijen kunnen echter al je data (alles wat je op je telefoon typt) in gevaar brengen.

Onderzoekers hebben gedemonstreerd hoe een kwaadaardige batterij gebruikt kan worden om gebruikersactiviteit te monitoren en de verzamelde privésdata naar de externe aanvaller te sturen via geheime kanalen. Ze toonden aan dat het apparaatspowerlog [gemonsterd op 1 KHz] uit de batterij voldoende data heeft om een breed scala aan persoonlijke informatie te extraheren.

Hoe de hack werkt

Om stroomstromen zowel naar binnen als naar buiten van de smartphone te meten, integreerden onderzoekers een microcontroller in de batterij. Vervolgens, met behulp van een offline kunstmatig intelligentiesysteem, matchten ze stroomstromen met specifieke toetsaanslagen.

Met behulp van de microcontroller en Battery Status API, kunnen aanvallers je wachtwoorden traceren, monitoren welke websites je bezocht, wanneer je iemand belt, camera of andere apps opent.

Kortom, een aanvaller kan een record van stroomverbruik gebruiken om een log te maken van alles wat je typt of doet op het apparaat.

Echter, hackers moeten fysieke toegang tot een apparaat hebben om de 'kwaadaardige batterij' te ruilen en te beginnen met tracken. Ook moet de telefoon op batterij draaien in plaats van op de lader.

Volgens de auteurs kan het ruilen in korte tijd gebeuren: tijdens een luchthavenbeveiligingscontrole, in een reparatiewinkel of leveranciersketen. De kwaadaardige batterijcellen registreren alle stroomsporen, en een AI kan deze batterijpieken vertalen naar een coherent portret van de gebruikersactiviteit.

In de studie detecteerde de AI succesvol welke toets op het toetsenbord-app werd getikt. Bovendien waren de toetsaanslagsporen onderscheidbaar van andere scherm-aanrakingen.

Hoewel de vereiste fysieke toegang tot de telefoon de hack moeilijker maakt om uit te voeren dan andere aanvallen, biedt batterijniveau-surveillance verschillende voordelen:

1. Omdat de hack geen voetafdruk op de telefoon achterlaat, is het moeilijk dergelijke aanvallen te identificeren.
2. In tegenstelling tot andere aanvallen heeft de kwaadaardige batterij geen netwerkverkeer of accessoires nodig om gebruikersactiviteit op het apparaat te monitoren.
3. Er is absoluut geen behoefte om een hardwarecomponent te wijzigen behalve het vervangen van de telefoonbatterij.
4. In tegenstelling tot andere ingewikkelde hardware-aanvallen is het ruilen van batterijen heel simpel; het vereist geen speciale tools.

Testen

Onderzoekers implementeerden hun methode op de Samsung Galaxy Note 4 en Huawei Mate 9 smartphones. Ze traceren succesvol toetsaanslagen van beide apparaten die de standaard toetsenbord-app alsook de derde partij toetsenbordapplicatie (SwiftKey) gebruikten.

Safari en Mozilla hebben al ondersteuning voor de Battery Status API ingetrokken vanwege privacyzorgen. Het wordt echter nog steeds ondersteund in de Chrome-browser, wat deze aanval breed implementeerbaar maakt.

Gelukkig is tot nu toe geen echte aanval van dit type vastgelegd, en beweren onderzoekers dat deze aanvallen voor nu theoretisch blijven.