Lokalisierung über den Stromverbrauch
Bei diesem Vektor wird der Standort nicht direkt über GPS, sondern über den Stromverbrauch des Smartphones abgeleitet. Das Verfahren nutzt charakteristische Muster im Energiebedarf, die bei Bewegung und Funkwechseln entstehen und mit bekannten Routenprofilen abgeglichen werden können.
Damit ist eine Ortung auch dann möglich, wenn klassische Standortfunktionen eingeschränkt sind. Die Aussagekraft hängt jedoch von Trainingsdaten, Netzumgebung und Geräteverhalten ab.
MITRE ATT&CK
T1430 – Location Tracking (T1430)
Matrix: Mobile
Taktik: Collection; Discovery (TA0035; TA0032)
Technik: Location Tracking
Auf MITRE ATT&CK ansehenDetails:
Diese in der Praxis aufwendige Methode wird in der Arbeit von Yan Michalevsky, Dan Boneh, Aaron Schulman (Stanford University) und Gabi Nakibly beschrieben. Grundlage ist, dass der momentane Energieverbrauch über Sensor-/Systemschnittstellen auslesbar ist und sich während Bewegung in charakteristischen Mustern verändert.
Kurz zur Vorgehensweise der Forscher: Zunächst wurden auf bekannten Strecken Referenzprofile des Stromverbrauchs aufgezeichnet (Training). Danach konnten unbekannte Messreihen eines Zielgeräts gegen diese Profile abgeglichen werden, um wahrscheinliche Routen und Aufenthaltsorte zu bestimmen. Die Ortsableitung erfolgt damit über Mustervergleich statt über direkte GPS-Koordinaten.
Einordnung: Der Angriff wurde wissenschaftlich als Proof-of-Concept demonstriert. Öffentlich belastbare Hinweise auf eine breite, reale In-the-Wild-Ausnutzung genau dieses Verfahrens liegen bislang nicht vor.
Quellen/Links:
Orten per Akku (http://heise.de/-2569206)
PowerSpy - location tracking: Location Tracking using
Mobile Device Power Analysis (http://arxiv.org/pdf/1502.03182v1.pdf)
Erkennung:
Am Smartphone selbst ist der Angriff für Nutzer nur indirekt erkennbar. Auffällig können Apps sein, die ohne klaren Grund wiederholt Akku- und Systemzustände auslesen oder ungewöhnlich viele Hintergrundabfragen durchführen.
Belastbarer wird die Erkennung über App- und Berechtigungsanalyse: Zugriffe auf Energie-/Gerätestatistiken, auffällige Hintergrundaktivität und wiederkehrende Datenübertragung an externe Server sollten geprüft und mit dem App-Zweck abgeglichen werden.
Gegenmaßnahmen:
Am Smartphone selbst helfen vor allem restriktive App-Rechte, das Entfernen unnötiger Apps und das Begrenzen von Hintergrundaktivität. Nutzer sollten Anwendungen ohne nachvollziehbaren Bedarf an Diagnose-/Statusdaten kritisch prüfen.
Wer Gegenmaßnahmen umsetzt: Nutzer direkt am Gerät, Administratoren über Richtlinien (z. B. MDM) und App-Anbieter durch datensparsame Telemetrie. Zusätzlich reduzieren aktuelle Betriebssystemversionen und kontrollierte API-Nutzung die praktische Ausnutzbarkeit solcher Seitenkanäle.
