--- id: CP-095 slug: akustische-optische-angriffe-tempest lang: de title: Akustische und optische Angriffe (TEMPEST) description: Tastengeräusche, das Summen eines Netzteils oder ein offenes Mikrofon können verraten, was Sie tippen oder sagen, ohne dass der Bildschirm etwas zeigt. canonical_url: https://startbrain.io/cyberpedia/de/articles/akustische-optische-angriffe-tempest/ markdown_url: https://startbrain.io/cyberpedia/de/articles/akustische-optische-angriffe-tempest.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Akustische und optische Angriffe (TEMPEST)“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/akustische-optische-angriffe-tempest/ (CC BY 4.0) wing: 1 theme: secure_devices reflex: cr-073 schema: G3 updated: "2026-11-03" translations: de: https://startbrain.io/cyberpedia/de/articles/akustische-optische-angriffe-tempest/ fr: https://startbrain.io/cyberpedia/fr/articles/attaques-acoustiques-optiques-tempest/ en: https://startbrain.io/cyberpedia/en/articles/acoustic-optical-attacks-tempest/ es: https://startbrain.io/cyberpedia/es/articles/ataques-acusticos-opticos-tempest/ sources: - "n": 1 title: A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards publisher: arXiv url: https://arxiv.org/abs/2308.01074 published: "2023-08-02" accessed: "2026-11-03" - "n": 2 title: "POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers" publisher: arXiv url: https://arxiv.org/abs/2005.00395 published: "2020-05-01" accessed: "2026-11-03" - "n": 3 title: Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1123/ accessed: "2026-11-03" - "n": 4 title: Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1125/ accessed: "2026-11-03" - "n": 5 title: "Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1056/001/ accessed: "2026-11-03" - "n": 6 title: Device security guidance publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/device-security-guidance published: "2021-06-29" accessed: "2026-11-03" --- # Akustische und optische Angriffe (TEMPEST) Ein Seitenkanalangriff spioniert ein Gerät aus, ohne in es einzudringen. Statt den Computer zu knacken, hört der Angreifer ab, was dieser nach außen abgibt: das Geräusch der Tasten, den Klang eines Bauteils, manchmal ein Mikrofon, das für eine Videokonferenz ohnehin geöffnet ist. Forschende haben 2023 gezeigt, dass ein Modell des maschinellen Lernens die Tasten eines Laptops anhand ihres Klangs erkennt [1]. Die Beschäftigten bemerken nichts: Der Angriff ist passiv, es öffnet sich kein Fenster, es erscheint keine Meldung. Dieser Beitrag trennt, was die hier genannten Quellen im Labor zeigen, von dem, was sie als reale Einbruchstechnik beschreiben, und nennt einfache Maßnahmen, um das Risiko zu verringern. ## In 30 Sekunden - Wo es vorkommt: in der Nähe Ihrer Tastatur, während einer Videokonferenz oder auf einem Rechner, auf dem Schadsoftware das Mikrofon oder die Kamera einschaltet. - Was der Angreifer will: rekonstruieren, was Sie tippen, darunter Passwörter, oder vertrauliche Gespräche mithören. - Der Reflex: Heikle Eingaben und Gespräche von Mikrofonen und neugierigen Blicken fernhalten und die IT-Abteilung die Sicherheitsleitfäden für Geräte umsetzen lassen. - Wenn es schon passiert ist: den IT-Support informieren, wenn sich ein Mikrofon oder eine Kamera unerwartet verhält. ## Direkte Fragen ### Kann man erraten, was ich tippe, nur indem man mir zuhört? Forschende haben das im Labor geschafft. Sie nahmen die Tastenanschläge eines Laptops mit dem Mikrofon eines danebenliegenden Smartphones auf und trainierten dann einen Klassifikator: Er erkennt die Tasten mit einer Genauigkeit von 95 % [1]. Sie weisen darauf hin, dass dies das beste Ergebnis ohne Sprachmodell ist [1]. ### Genügt ein Videoanruf? In derselben Studie wurden Tastenanschläge, die über die Videokonferenzsoftware Zoom aufgezeichnet wurden, mit einer Genauigkeit von 93 % erkannt, nach Angaben der Autoren ein Rekord für diese Aufzeichnungsart [1]. Die Autoren schreiben, ihre Ergebnisse belegten, dass solche Angriffe mit handelsüblicher Hardware und handelsüblichen Algorithmen praktikabel sind [1]. ### Ist ein Computer ohne Lautsprecher sicher? Nicht unbedingt. Ein Forscher beschrieb 2020 ein Schadprogramm, das das Netzteil des Computers Töne abspielen lässt, ganz ohne Soundkarte und Lautsprecher [2]. In diese Töne lassen sich Daten einmoduliert werden, die ein Empfänger in der Nähe, etwa ein Smartphone, auffangen kann [2]. ### Ist das ein verbreitetes Risiko für Beschäftigte? Die Quellen beschreiben Forschungsdemonstrationen, keine Vorfälle bei Beschäftigten. Die Einbruchstechniken, die sie dokumentieren, sind anderer Art: Software, die auf dem Rechner installiert ist und Mikrofon, Kamera oder Tastatureingaben aufzeichnet [3][4][5]. Sie betreffen Beschäftigte zuerst. ### Wer sollte sich zuerst damit befassen? Die Organisationen. Das britische NCSC veröffentlicht Leitfäden zur Auswahl, Konfiguration und sicheren Nutzung von Geräten, die sich vor allem an berufliche Nutzer und an Verantwortliche für große IT-Bestände richten [6]. ## In der Haut des Angreifers Der Angreifer hat zwei Wege. Der erste setzt körperliche Nähe voraus: Er platziert ein Mikrofon in der Nähe des Opfers oder verlässt sich auf einen bereits laufenden Anruf und lässt die Aufnahme auswerten. Die Studie von 2023 stützt sich auf ein Smartphone neben einem Laptop und auf den von Zoom übertragenen Ton [1]. Sie benötigt nur handelsübliche Hardware und bekannte Algorithmen [1]. Der zweite Weg führt über Schadsoftware. MITRE beschreibt Angreifer, die die Mikrofone und Kameras eines Computers oder Anwendungen für Sprach- und Videoanrufe nutzen, um vertrauliche Gespräche mitzuhören [3]. Die Audiodateien können auf die Festplatte geschrieben und später abgezogen werden [3]. Bei Video ist die Technik ähnlich: eingebaute Kameras oder Webcams, Bilder in frei gewählten Abständen [4]. Das direkteste Ziel ist das Passwort. MITRE hält fest, dass die Erfassung von Tastatureingaben dazu dient, Zugangsdaten abzufangen, während der Nutzer sie eingibt [5]. ## Was Sie auf dem Bildschirm sehen Nichts. Beim akustischen Angriff wird der Computer nicht angetastet: Alles geschieht in der Luft, zwischen Ihrer Tastatur und einem Mikrofon. Beim Angriff über das Netzteil läuft der Schadcode in einem einfachen Benutzerprozess, ohne besondere Rechte und ohne Zugriff auf die Hardware [2]. Für die Audio- oder Videoerfassung nutzt das Programm eine Schnittstelle (API) des Systems oder einer Anwendung [3][4]. Die Quellen nennen kein auf dem Bildschirm sichtbares Anzeichen. Ein Hinweis kann woanders auftreten: Ein Mikrofon oder eine Kamera, das bzw. die sich einschaltet, obwohl Sie keinen Anruf gestartet haben, rechtfertigt eine Meldung an den Support. Die nützlichen Maßnahmen sind einfach. Halten Sie Passwörter und sensible Daten außerhalb der Reichweite eines Mikrofons, vor allem während eines Anrufs, und schalten Sie das Mikrofon stumm, wenn Sie tippen. Führen Sie heikle Gespräche an einem diskreten Ort. Richten Sie den Bildschirm so aus, dass er von außen nicht einsehbar ist. Wenden Sie die Konfigurationsregeln Ihrer IT-Abteilung an: Das NCSC stellt Leitfäden für Administratoren ebenso wie für Nutzer bereit [6]. Ein vom Netzwerk getrennter Rechner oder einer ohne Lautsprecher ist deshalb nicht sicher: Die Studie von 2020 zeigt das für den akustischen Weg [2]. Behörden und Unternehmen, die mit sehr sensiblen Informationen umgehen, haben eigene Schutznormen, die die Quellen nicht beschreiben: Das Sicherheitsteam der Organisation kennt sie. ## Unter der Haube Eine Tastatur erzeugt je nach Taste einen anderen Klang. Das 2023 untersuchte Modell lernt diesen Unterschied aus aufgezeichneten Tastenanschlägen und ordnet dann neue Anschläge zu [1]. Die Autoren erörtern außerdem eine Reihe von Schutzmethoden für Nutzer [1]. Der Angriff über das Netzteil beruht auf einem anderen Phänomen. Das Programm verändert die interne Schaltfrequenz des Netzteils und damit die Form der Schallwellen, die von dessen Kondensatoren und Transformatoren erzeugt werden [2]. Das Verfahren erzeugt Töne im Bereich von 0 bis 24 kHz [2]. Seine Grenzen nennt der Autor: eine Entfernung von fünf Metern und eine maximale Rate von 50 Bit pro Sekunde [2]. Bei dieser Rate lassen sich kleine Datenmengen übertragen, etwa Verschlüsselungsschlüssel oder Tastatureingaben [2]. Die Quellen beschreiben weder die elektromagnetischen Abstrahlungen eines Bildschirms noch das Licht einer LED. Dieser Beitrag behandelt sie daher über diese Feststellung hinaus nicht. ## Fallanalysen ### 1. Mai 2020: ein Computer ohne Lautsprecher, der spricht Der Forscher Mordechai Guri veröffentlicht POWER-SUPPLaY. Netzwerkisolierte Systeme (Air-Gap) verbieten mitunter Audiohardware und galten deshalb als sicher vor verdeckten akustischen Kanälen [2]. Sein Programm missbraucht das Netzteil zur Tonausgabe und funktioniert auf Arbeitsplatzrechnern, Servern und vernetzten Geräten ohne Audiohardware [2]. Es handelt sich um eine Forschungsdemonstration: Die Quelle berichtet von keinem realen Angriff. ### 2. August 2023: Tastenanschläge, erkannt über ein Smartphone und über Zoom Drei Forschende, Joshua Harrison, Ehsan Toreini und Maryam Mehrnezhad, reichen ihren Artikel ein, der bereits bei einem Workshop des IEEE European Symposium on Security and Privacy angenommen war [1]. Die Genauigkeit lag bei 95 % mit einem Smartphone in der Nähe und bei 93 % mit der Zoom-Aufnahme [1]. Auch hier handelt es sich um ein Laborergebnis. ## Quellen 1. arXiv, „A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards“, 2. August 2023. https://arxiv.org/abs/2308.01074 (abgerufen am 3. November 2026) 2. arXiv, „POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers“, 1. Mai 2020. https://arxiv.org/abs/2005.00395 (abgerufen am 3. November 2026) 3. MITRE ATT&CK, „Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1123/ (abgerufen am 3. November 2026) 4. MITRE ATT&CK, „Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1125/ (abgerufen am 3. November 2026) 5. MITRE ATT&CK, „Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1056/001/ (abgerufen am 3. November 2026) 6. NCSC (Royaume-Uni), „Device security guidance“, 29. Juni 2021. https://www.ncsc.gov.uk/collection/device-security-guidance (abgerufen am 3. November 2026) --- Originalquelle: Cyberpedia, die öffentliche Enzyklopädie zu Cybersicherheit und KI von Brain. Kanonische Version: https://startbrain.io/cyberpedia/de/articles/akustische-optische-angriffe-tempest/ Sie dürfen diesen Text unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) frei weiterverwenden, sofern Sie „Brain, Cyberpedia“ mit einem Link auf die obige Adresse nennen.