Gar nicht harmlos: „Böses“ USB-Kabel erlaubt Hackern Zugriff auf deinen PC

Wir haben ja schon immer vermutet, dass es manche Technologien nicht gut mit uns meinen. Diese Erkenntnis wird jetzt bestätigt: Denn ein Sicherheitsforscher hat nun ein präpariertes USB-Kabel enthüllt, das tatsächlich Böses im Schilde führt. Das wirklich harmlos aussehende Kabel kann nämlich dazu dienen, Befehle an deinen damit verbundenen PC zu schicken.

Falls du bisher der Meinung warst, ein USB-Kabel anzustecken sei keine große Sache: Fehlanzeige! Denn wenn ein Hacker dein Kabel manipuliert hat, könnte Schlimmes passieren. Diesen Sonntag demonstrierte Sicherheitsforscher Mike Grover, welche Gefahren von einem manipulierten und damit „bösartigen“ USB-Kabel ausgehen können. Es ist nämlich in der Lage, von einem nahen Smartphone Befehle annehmen und sie auf dem verbundenen PC ausführen.

Computer erkennt Kabel als Human Interface Device

Wie Grover das geschafft hat? Eigentlich ganz einfach. Das Kabel ist beileibe kein Hightech-Wunderding sondern Standard. Der Forscher hat aber in einen der Anschlüsse einen WiFi-Chip gesteckt. Ahnungslose User glauben, sie haben nur ein Kabel an ihren PC angeschlossen. Aber in Wirklichkeit erkennt der Computer das Kabel als Human Interface Device wie eine Maus oder eine Tastatur.

In dem Video, das Grover upgeloadet hat, zeigt er die Attacke live. Darin steckt er das Kabel an ein MacBook. Dann verwendet er sein Smartphone, um den Laptop auf eine böswillige Google-Login-Webseite zu locken, die im Geheimen das Passwort des Opfers abgreift.

Auf allen Betriebssystemen möglich

In einem Twitter-Interview sagte der Forscher, dass der USB-Kabelangriff auf Windows, Mac, Linux und iOS funktioniert. Alles, was ein Hacker tun muss, ist sein Opfer zum Anstecken des Kabels zu überreden. Beispielsweise über Social Engineering, das ja heute gang und gäbe ist – und leider immer wieder Erfolge verbucht.

Funktioniert wie jede Tastatur und Maus

„Es funktioniert wie jede Tastatur und Maus auf einem Sperrbildschirm. Du kannst tippen und die Maus bewegen,“ so Grover. „Wenn du Zugriff auf ein Passwort erhältst, kannst du den PC entsperren.“ Das gleiche Kabel ist auch in der Lage, das betroffene Gerät durch die Simulation winziger Cursor-Bewegungen daran zu hindern, in den Ruhezustand zu gehen.

Zusätzlich kann das bösartige USB-Kabel dazu programmiert werden, sich nicht nur mit einem nahen Smartphone zu verbinden, sondern auch mit einem Netzwerk wie einem WLAN oder Hotspot. Damit könnte die Attacke natürlich noch ausgeweitet und verschlimmert werden.

Verkauf der bösen USB-Kabel geplant

Um das Kabel zu präparieren verwendete Grover eine CNC milling machine im Wert von knapp 1.000 Dollar, um den notwendigen WiFi-Chip herzustellen. Er plant nun, weitere bösartige USB-Kabeln zu produzieren und zu verkaufen. Was das Teil kosten wird, ist noch nicht klar.

Gefahrenbewusstsein erhöhen

Wie bitte? Und das gibt er einfach so zu? Der Sicherheitsforscher möchte das nicht zugunsten von Hackern tun, sondern um die Öffentlichkeit aufzurütteln: „Attacken lebendig zu veranschaulichen schafft bei einem größeren Publikum ein höheres Gefahrenbewusstsein,“ so Grover zu PCMag. „Wenn dieses Kabel in die Hände anderer Forscher gelangt, können neue Versuche angestellt und Angriffe analysiert werden. Am Ende führt das Ganze zu erhöhter Sicherheit.“

Pass auf bei USB-Geschenken!

Grovers neuer Angriff ist eine Erinnerung daran, dass du bei „geschenkten“ USB-Geräten aus unbekannten Quellen vorsichtig sein solltest. Um dich zu schützen, könntest du dir ein USB Kondom zulegen. Dieses erlaubt einem verbunden UBS-Kabel oder Gerät nur, Strom mit deinem Computer auszutauschen. Nicht aber Daten. Leider gibt es laut Experten Grover noch keine Warnfunktion, die direkt ins Gerät inkludiert ist.

Dir bleibt also nur eines: Wachsam sein! Und schon wie als Kind keine Zuckerln oder USB-Sticks von Fremden annehmen!

Quelle: pcmag.com; Foto: pixabay.com

Zusammenfassung
Gar nicht harmlos: „Böses“ USB-Kabel erlaubt Hackern Zugriff auf deinen PC
Artikel Name
Gar nicht harmlos: „Böses“ USB-Kabel erlaubt Hackern Zugriff auf deinen PC
Beschreibung
Wir haben ja schon immer vermutet, dass es manche Technologien nicht gut mit uns meinen. Diese Erkenntnis wird jetzt bestätigt: Denn ein Sicherheitsforscher hat nun ein präpariertes USB-Kabel enthüllt, das tatsächlich Böses im Schilde führt. Das wirklich harmlos aussehende Kabel kann nämlich dazu dienen, Befehle an deinen damit verbundenen PC zu schicken.
Author
Veröffentlicher
vpn-blog.de
Logo

Erstellt am:28. Februar 2019

Schreibe einen Kommentar

Weitere Artikel

Google Chrome Fehler mit Warnstufe "hoch" behoben

Google Chrome Fehler mit Warnstufe “hoch” behoben

Das Neue Update des Google Chrome Browsers ist da und sollte unbedingt sofort gemacht werden, denn Fehler wurden behoben! Prinzipiell geschieht das automatisch, außer man hat den Browser seit mehreren Tagen nicht mehr neu gestartet. Version 78.0.3904.87 - Zwei schwere Lücken behoben Einen häufig vorkommenden Bug, genannt: "Use-After-Free" hat man bereits behoben. Dieser wurde am 29. Oktober 2019 von einem Sicherheitsforscher von Kaspersky entdeckt und sofort gemeldet und breits zwei Tage später war das Update bereits fertig. Bei diesem Bug ...
Weiterlesen …
Willst Du das Internet anonym nutzen?

Willst Du das Internet anonym nutzen?

Jeder Mensch möchte auf jeden Fall anonym im Internet bleiben. Um das zu erreichen, ist es am einfachsten, ein VPN auf dem Gerät zu installieren. Ein VPN bringt viele Vorteile: Erstens schützt ein VPN dein Passwort im öffentlichen Wi-Fi, zweitens speichert es keine LogFiles, drittens kannst du die gesperrten Webseiten in deinem Land entsperren. Und mit einem VPN kannst du auch deine Lieblings-Streamingplattformen im Ausland nutzen. Aber leider funktioniert das mit deiner Privatsphäre manchmal nicht. Wir sagen dir was du ...
Weiterlesen …
/ / Allgemein, Anwendungen
Movie Time mit kinox.to - legal oder illegal?

Ist kinox.to Streaming illegal? Das solltest du rechtlich wissen!

kinox.to ist auf den ersten Blick eine tolle Sache. Die neuesten Blockbuster und coolsten Serien sogar noch vor offiziellem Start sehen, wer wünscht sich das nicht? Aber Achtung: kinox.to, bs.to und ähnliche Plattformen sind nicht legal! Wir haben dir die wichtigsten Fakten rund um die rechtliche Lage zusammengefasst. Streaming zählt heute für viele User zu einer der absoluten Lieblingsbeschäftigungen in der Freizeit. Blöd nur, dass man die aktuellsten Filme und Serien nicht schon früher sehen kann … Für dieses Problem ...
Weiterlesen …
/ / Allgemein
Kostenlose VPN - Wie sicher / gefährlich sind sie wirklich?

Kostenlose VPN – Wie sicher / gefährlich sind sie wirklich?

Was ist ein VPN? Mit einem VPN kann man die eigenen Daten auf allen Geräten verschlüsseln und so für Dritte unzugänglich machen. Man kann sich vor Hackern schützen, aber auch vor Tracking, Werbebanner und Geo-Blockaden. Ein VPN ermöglicht weltweites Streamen von beliebigen Inhalten, ohne dass man sich Sorgen wegen Abmahnungen machen muss. Ein VPN-Service bietet einen Dienst, der die eigene IP-Adresse über einen zumeist gemieteten Server leitet und verschlüsselt. Hierbei kann man einfach einen beliebigen Standort auswählen und den Webseiten ...
Weiterlesen …
Wird geladen...