Infiltrierung von Netzwerken über präparierte USB-Kabel
Infizierte USB-Sticks gehören für Hacker zum alten Eisen. PCs und Smartphones werden heutzutage direkt über das Ladekabel angegriffen.
- Sebastian Bauer
In den meisten Unternehmen hat es sich herumgesprochen, dass USB-Sticks nicht immer nur kleine, harmlose Datenträger sind. USB Rubber Ducky, Digispark und Co. ermöglichen es in nur wenigen Millisekunden, vertrauliche Daten zu exfiltrieren, Hintertüren für Angreifer zu öffnen oder ganze Netzwerke mit Schadsoftware zu infizieren. Da die größte Schwachstelle auch heute noch hinter der Tastatur sitzt, werden Mitarbeiter zum Thema interne IT-Sicherheit immer öfter geschult und sensibilisiert.
Jedoch schläft auch die angreifende Seite nicht. Wenn USB-Sticks nicht mehr vertrauenswürdig genug sind, dann werden ab jetzt eben präparierte Ladekabel verwendet – Strom braucht schließlich jeder irgendwann. Das Exploit-Werkzeug USBNinja ist eines der ersten seiner Art. Getarnt als unschuldig wirkendes USB-Ladekabel lassen sich damit per Fernsteuerung aus sicherer Distanz gezielt Hackerangriffe durchführen.
Vom bösen USB-Stick zum Ladekabel
2014 stellten Karsten Nohl und Jakob Lell auf der 22. Black-Hat-Konferenz in Las Vegas im Vortrag "BadUSB – On Accessories that Turn Evil" eine bis dato völlig neue Angriffsstrategie vor, bei der sich handelsübliche USB-Sticks zur "Cyberwaffe" umfunktionieren lassen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Virtualisierungsoftware: Alternativen zu VMware
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen