Fingerabdrücke aus Selfies extrahieren:
Panikmache oder reale Gefahr?

Ein Peace-Zeichen auf einem Selfie reicht mittlerweile aus, um biometrische Daten abzugreifen. Hochauflösende Kameras und Künstliche Intelligenz machen es Angreifern leicht, Fingerabdrücke aus Fotos zu extrahieren. Doch wie groß ist die Gefahr wirklich?

Gefahr durch hochauflösende Selfies

Ein Friedenszeichen auf einem Foto in sozialen Netzwerken kann ausreichen, um sensible biometrische Daten preiszugeben. Im April demonstrierte ein chinesisches Fernsehformat, wie Angreifer mittels Bildbearbeitung und KI vollständige Fingerabdrücke aus Selfies extrahieren. Voraussetzung ist hier allerdings, dass das Bild aus einer Entfernung von maximal anderthalb Metern aufgenommen wurde. Moderne Smartphone-Kameras liefern das nötige Material in einer Qualität, die forensischen Standards sehr nahekommt.

Das Problem bei gestohlenen biometrischen Merkmalen ist ihre Beständigkeit. Im Gegensatz zu einem kompromittierten Passwort lässt sich ein Fingerabdruck oder eine Gesichtssymmetrie nicht zurücksetzen. Sobald Kriminelle das Material besitzen, bleibt das Risiko dauerhaft bestehen. Mehr als das: Neben Fingerabdrücken geraten zunehmend Stimmprofile ins Visier. Sie lassen sich durch KI-gestützte Werkzeuge aus kurzen Audio-Schnipseln von Online-Videos problemlos klonen. Solche synthetischen Stimmen werden bereits eingesetzt, um Authentifizierungssysteme zu umgehen.


Obwohl die technische Machbarkeit erwiesen ist, schätzen Fachleute die unmittelbare Gefahr für Endanwender unterschiedlich ein. Wie Newsweek berichtet, warnt Bryan Lopez, ein IT-Sicherheits-Entwickler bei Microsoft, vor einer wachsenden Bedrohung. Werkzeuge, die früher nur forensischen Laboren zur Verfügung standen, seien nun für viele Akteure zugänglich. Andere Sicherheitsexperten betonen jedoch, dass für einen erfolgreichen Einbruch weiterhin physischer Zugang zu den jeweiligen Scannern notwendig sei.

Reale Vorfälle und Schutzmaßnahmen

Für die breite Masse der Internetnutzer stellen klassische Phishing-Angriffe deshalb ein wesentlich größeres Risiko dar. Dennoch zeigen Vorfälle aus der Vergangenheit, dass gezielte Attacken dieser Art funktionieren können. Im Jahr 2014 rekonstruierten Hacker den Fingerabdruck von Ursula von der Leyen anhand von Pressefotos (angeblich wohlgemerkt).

Um sich abzusichern, empfehlen Fachleute eine Kombination aus technischen und verhaltensbezogenen Schritten. Nutzer sollten auf Nahaufnahmen von Händen in öffentlichen Beiträgen verzichten, Standort-Metadaten in hochgeladenen Bildern deaktivieren und Passkeys anstelle reiner Biometrie-Logins nutzen. Strenge Datenschutzeinstellungen in sozialen Netzwerken reduzieren die Angriffsfläche zusätzlich, bieten allein aber keinen vollständigen Schutz. Um die eigene Identität zu wahren, ist ein bewusster Umgang mit hochauflösendem Bildmaterial auf Online-Plattformen empfehlenswert - in Panik sollte man allerdings auch nicht verfallen.

Macht ihr euch Sorgen um eure biometrischen Daten auf Fotos oder haltet ihr das Risiko für übertrieben? Teilt eure Gedanken dazu gerne in den Kommentaren!


Siehe auch: