Gar nicht harmlos: „Böses“ USB-Kabel erlaubt Hackern Zugriff auf deinen PC

Wir haben ja schon immer vermutet, dass es manche Technologien nicht gut mit uns meinen. Diese Erkenntnis wird jetzt bestätigt: Denn ein Sicherheitsforscher hat nun ein präpariertes USB-Kabel enthüllt, das tatsächlich Böses im Schilde führt. Das wirklich harmlos aussehende Kabel kann nämlich dazu dienen, Befehle an deinen damit verbundenen PC zu schicken.

Falls du bisher der Meinung warst, ein USB-Kabel anzustecken sei keine große Sache: Fehlanzeige! Denn wenn ein Hacker dein Kabel manipuliert hat, könnte Schlimmes passieren. Diesen Sonntag demonstrierte Sicherheitsforscher Mike Grover, welche Gefahren von einem manipulierten und damit „bösartigen“ USB-Kabel ausgehen können. Es ist nämlich in der Lage, von einem nahen Smartphone Befehle annehmen und sie auf dem verbundenen PC ausführen.

Computer erkennt Kabel als Human Interface Device

Wie Grover das geschafft hat? Eigentlich ganz einfach. Das Kabel ist beileibe kein Hightech-Wunderding sondern Standard. Der Forscher hat aber in einen der Anschlüsse einen WiFi-Chip gesteckt. Ahnungslose User glauben, sie haben nur ein Kabel an ihren PC angeschlossen. Aber in Wirklichkeit erkennt der Computer das Kabel als Human Interface Device wie eine Maus oder eine Tastatur.

In dem Video, das Grover upgeloadet hat, zeigt er die Attacke live. Darin steckt er das Kabel an ein MacBook. Dann verwendet er sein Smartphone, um den Laptop auf eine böswillige Google-Login-Webseite zu locken, die im Geheimen das Passwort des Opfers abgreift.

Auf allen Betriebssystemen möglich

In einem Twitter-Interview sagte der Forscher, dass der USB-Kabelangriff auf Windows, Mac, Linux und iOS funktioniert. Alles, was ein Hacker tun muss, ist sein Opfer zum Anstecken des Kabels zu überreden. Beispielsweise über Social Engineering, das ja heute gang und gäbe ist – und leider immer wieder Erfolge verbucht.

Funktioniert wie jede Tastatur und Maus

„Es funktioniert wie jede Tastatur und Maus auf einem Sperrbildschirm. Du kannst tippen und die Maus bewegen,“ so Grover. „Wenn du Zugriff auf ein Passwort erhältst, kannst du den PC entsperren.“ Das gleiche Kabel ist auch in der Lage, das betroffene Gerät durch die Simulation winziger Cursor-Bewegungen daran zu hindern, in den Ruhezustand zu gehen.

Zusätzlich kann das bösartige USB-Kabel dazu programmiert werden, sich nicht nur mit einem nahen Smartphone zu verbinden, sondern auch mit einem Netzwerk wie einem WLAN oder Hotspot. Damit könnte die Attacke natürlich noch ausgeweitet und verschlimmert werden.

Verkauf der bösen USB-Kabel geplant

Um das Kabel zu präparieren verwendete Grover eine CNC milling machine im Wert von knapp 1.000 Dollar, um den notwendigen WiFi-Chip herzustellen. Er plant nun, weitere bösartige USB-Kabeln zu produzieren und zu verkaufen. Was das Teil kosten wird, ist noch nicht klar.

Gefahrenbewusstsein erhöhen

Wie bitte? Und das gibt er einfach so zu? Der Sicherheitsforscher möchte das nicht zugunsten von Hackern tun, sondern um die Öffentlichkeit aufzurütteln: „Attacken lebendig zu veranschaulichen schafft bei einem größeren Publikum ein höheres Gefahrenbewusstsein,“ so Grover zu PCMag. „Wenn dieses Kabel in die Hände anderer Forscher gelangt, können neue Versuche angestellt und Angriffe analysiert werden. Am Ende führt das Ganze zu erhöhter Sicherheit.“

Pass auf bei USB-Geschenken!

Grovers neuer Angriff ist eine Erinnerung daran, dass du bei „geschenkten“ USB-Geräten aus unbekannten Quellen vorsichtig sein solltest. Um dich zu schützen, könntest du dir ein USB Kondom zulegen. Dieses erlaubt einem verbunden UBS-Kabel oder Gerät nur, Strom mit deinem Computer auszutauschen. Nicht aber Daten. Leider gibt es laut Experten Grover noch keine Warnfunktion, die direkt ins Gerät inkludiert ist.

Dir bleibt also nur eines: Wachsam sein! Und schon wie als Kind keine Zuckerln oder USB-Sticks von Fremden annehmen!

Quelle: pcmag.com; Foto: pixabay.com


Erstellt am: 28. Februar 2019

Schreibe einen Kommentar

Weitere Artikel

Öffentliche DNS Server Liste

Öffentliche DNS Server Liste

Die wichtigsten kostenlosen und öffentlichen DNS Server – zusammengestellt in einer Liste. Inhaltsverzeichnis Google DNS Google DNS ist ein kostenloser, globaler DNS-Auflösungsdienst, den Sie als Alternative zu Ihrem derzeitigen DNS-Anbieter nutzen können. Protokoll Adresse DNS, IPv4 8.8.8.8 and 8.8.4.4 DNS, IPv6 2001:4860:4860::8888 and 2001:4860:4860::8844 DNS-over-HTTPS https://dns.google/dns-query DNS-over-TLS tls://dns.google Cloudflare DNS Cloudflare DNS ist ein kostenloser und schneller DNS-Dienst, der als rekursiver Nameserver fungiert und die Auflösung von Domainnamen für jeden Host im Internet ermöglicht. Standard Protokoll Adresse DNS, IPv4 1.1.1.1 ...
Weiterlesen …
/ / Allgemein
YouTube – Alternativen ohne Zensur

YouTube – Alternativen ohne Zensur

Während YouTube immer weiter auch Zensurmassnahmen nach eigenen Regeln umsetzt und daher viele Blogger die Plattform verlassen mussten oder haben, gibt es einige Alternativen die es lohnt weiter zu verfolgen. Wir haben im Folgenden einige der Plattformen die auch internationale Annerkennung und Inhalte bieten zusammen gestellt. YouTube Alternativen Odysee Eine dezentralisierte und Blockchain-basierte Videoplattform, die auf dem LBRY-Protokoll basiert. Kryptowährung kann als Trinkgeld für die Urheber verwendet werden. So können Verleger und ihre Fans direkt miteinander interagieren, ohne das Risiko ...
Weiterlesen …
Anleitung um Paywalls zu umgehen / Detaillierte Hilfestellung

Anleitung um Paywalls zu umgehen / Detaillierte Hilfestellung

Beim Surfen im internet stößt man immer öfters auf Paywalls. Der Einleitungstext ist noch sichtbar, dann aber wird das Weiterlesen durch eine Paywall blockiert. Dabei wirst Du durch ein Fenster das sich über dem Text eines Artikels befindet darauf hingewiesen, dass Du ohne dafür zu bezahlen oder ein Abonnement abzuschließen nicht weiterlesen darfst. Natürlich ist dies nicht sehr angenehm und wenn man auch nur diesen einen Artikel lesen möchte, dann lohnt sich ein Abonnement zu kaufen natürlich nur in den ...
Weiterlesen …
WARP – Kostenloses VPN von Cloudflare

WARP – Kostenloses VPN von Cloudflare

WARP ist ein kostenloses VPN, um Ihre Internetverbindung über die DNS-Server von Cloudflare umzuleiten, das Internet sicherer zu machen und „Zensur“ zu umgehen… Cloudflare, Inc. ist ein US-amerikanisches Unternehmen, das ein Content Delivery Network, Internetsicherheitsdienste und verteilte DNS-Dienste bereitstellt, die sich zwischen dem Besucher und dem Hosting-Anbieter des Cloudflare-Benutzers befinden und als Reverse Proxy für Websites fungieren. 1.1.1.1 WARP VPN Cloudflare WARP VPN wird für Android, Apple iOS, Windows, Linux und MacOS kostenlos angeboten. Keine Beschränkungen für Datenverkehr und Download-Geschwindigkeit ...
Weiterlesen …
Wird geladen...