Cyberpediavon Brain
DEENFR

Akustische und optische Angriffe (TEMPEST)

Tastengeräusche, das Summen eines Netzteils oder ein offenes Mikrofon können verraten, was Sie tippen oder sagen, ohne dass der Bildschirm etwas zeigt.

In 30 Sekunden

Wo es vorkommt
In der Nähe Ihrer Tastatur, während einer Videokonferenz oder auf einem Rechner, auf dem Schadsoftware das Mikrofon oder die Kamera einschaltet.
Was der Angreifer will
Rekonstruieren, was Sie tippen, darunter Passwörter, oder vertrauliche Gespräche mithören.
Der Reflex
Heikle Eingaben und Gespräche von Mikrofonen und neugierigen Blicken fernhalten und die IT-Abteilung die Sicherheitsleitfäden für Geräte umsetzen lassen.
Wenn es schon passiert ist
Den IT-Support informieren, wenn sich ein Mikrofon oder eine Kamera unerwartet verhält.

Worum es geht

Ein Seitenkanalangriff spioniert ein Gerät aus, ohne in es einzudringen. Statt den Computer zu knacken, hört der Angreifer ab, was dieser nach außen abgibt: das Geräusch der Tasten, den Klang eines Bauteils, manchmal ein Mikrofon, das für eine Videokonferenz ohnehin geöffnet ist. Forschende haben 2023 gezeigt, dass ein Modell des maschinellen Lernens die Tasten eines Laptops anhand ihres Klangs erkennt1.

Die Beschäftigten bemerken nichts: Der Angriff ist passiv, es öffnet sich kein Fenster, es erscheint keine Meldung. Dieser Beitrag trennt, was die hier genannten Quellen im Labor zeigen, von dem, was sie als reale Einbruchstechnik beschreiben, und nennt einfache Maßnahmen, um das Risiko zu verringern.

Direkte Fragen

Kann man erraten, was ich tippe, nur indem man mir zuhört?

Forschende haben das im Labor geschafft. Sie nahmen die Tastenanschläge eines Laptops mit dem Mikrofon eines danebenliegenden Smartphones auf und trainierten dann einen Klassifikator: Er erkennt die Tasten mit einer Genauigkeit von 95 %1. Sie weisen darauf hin, dass dies das beste Ergebnis ohne Sprachmodell ist1.

Genügt ein Videoanruf?

In derselben Studie wurden Tastenanschläge, die über die Videokonferenzsoftware Zoom aufgezeichnet wurden, mit einer Genauigkeit von 93 % erkannt, nach Angaben der Autoren ein Rekord für diese Aufzeichnungsart1. Die Autoren schreiben, ihre Ergebnisse belegten, dass solche Angriffe mit handelsüblicher Hardware und handelsüblichen Algorithmen praktikabel sind1.

Ist ein Computer ohne Lautsprecher sicher?

Nicht unbedingt. Ein Forscher beschrieb 2020 ein Schadprogramm, das das Netzteil des Computers Töne abspielen lässt, ganz ohne Soundkarte und Lautsprecher2. In diese Töne lassen sich Daten einmoduliert werden, die ein Empfänger in der Nähe, etwa ein Smartphone, auffangen kann2.

Ist das ein verbreitetes Risiko für Beschäftigte?

Die Quellen beschreiben Forschungsdemonstrationen, keine Vorfälle bei Beschäftigten. Die Einbruchstechniken, die sie dokumentieren, sind anderer Art: Software, die auf dem Rechner installiert ist und Mikrofon, Kamera oder Tastatureingaben aufzeichnet345. Sie betreffen Beschäftigte zuerst.

Wer sollte sich zuerst damit befassen?

Die Organisationen. Das britische NCSC veröffentlicht Leitfäden zur Auswahl, Konfiguration und sicheren Nutzung von Geräten, die sich vor allem an berufliche Nutzer und an Verantwortliche für große IT-Bestände richten6.

1In der Haut des Angreifers1 min

Der Angreifer hat zwei Wege. Der erste setzt körperliche Nähe voraus: Er platziert ein Mikrofon in der Nähe des Opfers oder verlässt sich auf einen bereits laufenden Anruf und lässt die Aufnahme auswerten. Die Studie von 2023 stützt sich auf ein Smartphone neben einem Laptop und auf den von Zoom übertragenen Ton1. Sie benötigt nur handelsübliche Hardware und bekannte Algorithmen1.

Der zweite Weg führt über Schadsoftware. MITRE beschreibt Angreifer, die die Mikrofone und Kameras eines Computers oder Anwendungen für Sprach- und Videoanrufe nutzen, um vertrauliche Gespräche mitzuhören3. Die Audiodateien können auf die Festplatte geschrieben und später abgezogen werden3. Bei Video ist die Technik ähnlich: eingebaute Kameras oder Webcams, Bilder in frei gewählten Abständen4.

Das direkteste Ziel ist das Passwort. MITRE hält fest, dass die Erfassung von Tastatureingaben dazu dient, Zugangsdaten abzufangen, während der Nutzer sie eingibt5.

2Was Sie auf dem Bildschirm sehen1 min

Nichts. Beim akustischen Angriff wird der Computer nicht angetastet: Alles geschieht in der Luft, zwischen Ihrer Tastatur und einem Mikrofon. Beim Angriff über das Netzteil läuft der Schadcode in einem einfachen Benutzerprozess, ohne besondere Rechte und ohne Zugriff auf die Hardware2.

Für die Audio- oder Videoerfassung nutzt das Programm eine Schnittstelle (API) des Systems oder einer Anwendung34. Die Quellen nennen kein auf dem Bildschirm sichtbares Anzeichen. Ein Hinweis kann woanders auftreten: Ein Mikrofon oder eine Kamera, das bzw. die sich einschaltet, obwohl Sie keinen Anruf gestartet haben, rechtfertigt eine Meldung an den Support.

Die nützlichen Maßnahmen sind einfach. Halten Sie Passwörter und sensible Daten außerhalb der Reichweite eines Mikrofons, vor allem während eines Anrufs, und schalten Sie das Mikrofon stumm, wenn Sie tippen. Führen Sie heikle Gespräche an einem diskreten Ort. Richten Sie den Bildschirm so aus, dass er von außen nicht einsehbar ist. Wenden Sie die Konfigurationsregeln Ihrer IT-Abteilung an: Das NCSC stellt Leitfäden für Administratoren ebenso wie für Nutzer bereit6. Ein vom Netzwerk getrennter Rechner oder einer ohne Lautsprecher ist deshalb nicht sicher: Die Studie von 2020 zeigt das für den akustischen Weg2. Behörden und Unternehmen, die mit sehr sensiblen Informationen umgehen, haben eigene Schutznormen, die die Quellen nicht beschreiben: Das Sicherheitsteam der Organisation kennt sie.

3Unter der HaubeIT-Teams1 min

Eine Tastatur erzeugt je nach Taste einen anderen Klang. Das 2023 untersuchte Modell lernt diesen Unterschied aus aufgezeichneten Tastenanschlägen und ordnet dann neue Anschläge zu1. Die Autoren erörtern außerdem eine Reihe von Schutzmethoden für Nutzer1.

Der Angriff über das Netzteil beruht auf einem anderen Phänomen. Das Programm verändert die interne Schaltfrequenz des Netzteils und damit die Form der Schallwellen, die von dessen Kondensatoren und Transformatoren erzeugt werden2. Das Verfahren erzeugt Töne im Bereich von 0 bis 24 kHz2. Seine Grenzen nennt der Autor: eine Entfernung von fünf Metern und eine maximale Rate von 50 Bit pro Sekunde2. Bei dieser Rate lassen sich kleine Datenmengen übertragen, etwa Verschlüsselungsschlüssel oder Tastatureingaben2.

Die Quellen beschreiben weder die elektromagnetischen Abstrahlungen eines Bildschirms noch das Licht einer LED. Dieser Beitrag behandelt sie daher über diese Feststellung hinaus nicht.

4FallanalysenReale Fälle1 min

1. Mai 2020: ein Computer ohne Lautsprecher, der spricht

Der Forscher Mordechai Guri veröffentlicht POWER-SUPPLaY. Netzwerkisolierte Systeme (Air-Gap) verbieten mitunter Audiohardware und galten deshalb als sicher vor verdeckten akustischen Kanälen2. Sein Programm missbraucht das Netzteil zur Tonausgabe und funktioniert auf Arbeitsplatzrechnern, Servern und vernetzten Geräten ohne Audiohardware2. Es handelt sich um eine Forschungsdemonstration: Die Quelle berichtet von keinem realen Angriff.

2. August 2023: Tastenanschläge, erkannt über ein Smartphone und über Zoom

Drei Forschende, Joshua Harrison, Ehsan Toreini und Maryam Mehrnezhad, reichen ihren Artikel ein, der bereits bei einem Workshop des IEEE European Symposium on Security and Privacy angenommen war1. Die Genauigkeit lag bei 95 % mit einem Smartphone in der Nähe und bei 93 % mit der Zoom-Aufnahme1. Auch hier handelt es sich um ein Laborergebnis.

Merkblatt

Kennung
CP-095
Flügel
1. Angriffe und Techniken
Brain-Kompetenz
Geräte absichern (secure_devices)
Brain-Reflex
cr-073
Schema
G3 · Anatomischer Schnitt
Sprachen
de, en, fr
Quellen
6 Quellen geprüft am 3. November 2026
Quellen6 Quellen
  1. arXiv, „A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards“, 2. August 2023. https://arxiv.org/abs/2308.01074 (abgerufen am 3. November 2026)
  2. arXiv, „POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers“, 1. Mai 2020. https://arxiv.org/abs/2005.00395 (abgerufen am 3. November 2026)
  3. MITRE ATT&CK, „Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1123/ (abgerufen am 3. November 2026)
  4. MITRE ATT&CK, „Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1125/ (abgerufen am 3. November 2026)
  5. MITRE ATT&CK, „Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1056/001/ (abgerufen am 3. November 2026)
  6. NCSC (Royaume-Uni), „Device security guidance“, 29. Juni 2021. https://www.ncsc.gov.uk/collection/device-security-guidance (abgerufen am 3. November 2026)

Diesen Artikel zitieren

Brain, „Akustische und optische Angriffe (TEMPEST)“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/akustische-optische-angriffe-tempest/

BibTeX 
@misc{brain_cp095_de_2026,
  author = {Brain},
  title = {Akustische und optische Angriffe (TEMPEST)},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/de/articles/akustische-optische-angriffe-tempest/},
  note = {CC BY 4.0}
}
Lizenz CC BY 4.0