Smudge Attack
Schmierspur-Angriff
Smudge Attack
Ein Smudge-Angriff liest die Fingerabdruck-Schmierspuren auf einem Touchscreen aus, um ein Entsperrmuster oder einen PIN zu erraten. Die Fettrückstände der Finger verraten, welche Stellen berührt wurden — und damit oft die Eingabe. Es ist ein einfacher, physischer Angriff ganz ohne Schadsoftware.
Historie & Fakten. Auf der glatten Oberfläche eines Touchscreens hinterlassen Finger sichtbare Spuren; bei geeignetem Licht oder Kontrast lassen sich die berührten Punkte erkennen. Besonders verräterisch sind grafische Entsperrmuster, da ihre durchgezogene Wischbewegung eine klare Spur hinterlässt. Der Angriff setzt physischen Zugang zum Gerät voraus und liefert keine sichere, aber oft eine ausreichend einschränkende Hypothese über das Geheimnis.
Ausblick & Empfehlung. Gegenmaßnahmen sind unspektakulär, aber wirksam: den Bildschirm reinigen, längere und nicht muster-, sondern ziffern- oder passwortbasierte Sperren verwenden, biometrische Verfahren oder eine zusätzliche Verschleierung der Eingabe nutzen. Vor allem zeigt der Smudge-Angriff exemplarisch, dass Sicherheit nicht an der Software endet: Wo Dritte physischen Zugang zu Geräten erlangen, gehören auch solche analogen Wege in die Betrachtung.