31.07.2014
Sicherheitslücke
USB-Sticks lesen Passwörter und E-Mails aus
Autor: Robert Schanze
Rechner fernsteuern oder Passwörter und E-Mails auslesen ist für den IT-Spezialisten Karsten Nohl kein Problem. Dazu manipuliert er nur handelsübliche USB-Sticks.
Dass Angreifer durch Viren, Würmer und Trojaner versuchen, Computer zu schädigen ist bekannt. Selbst Antiviren-Programme sind gegenüber versierten Angreifern ungeschützt. Dass aber Hacker USB-Sticks einsetzt, um Rechner fernzusteuern oder Passwörter und E-Mails auszulesen ist neu.
Genau das will der Berliner IT-Spezialist Karsten Nohl aber in der heutigen Ausgabe des WDR-Fernsehmagazins Monitor vorführen. Nohl nutzt dazu eine Schwachstelle im USB-System: Er manipuliert den Mikrocontroller des USB-Sticks. Wenn der USB-Stick dann in einen Rechner gesteckt wird, führt Nohl mit einer virtuellen Tastatur Befehle darauf aus und liest fast alle Daten des infizierten Rechners aus – Passwörter, E-Mails, sogar die Webcam lässt sich über den USB-Stick fernsteuern. Diese Umprogrammierung des USB-Controller-Chips wird auch als BadUSB bezeichnet.
Das Fatale daran: Es gibt keine Gegenwehr. Weil der Microcontroller des USB-Sticks die Befehle ausführt, bemerken Betriebssystem und Virenscanner den Angriff gar nicht. Für sie sieht es so aus, als ob nur Tastenbefehle einer neuen, virtuellen Tastatur ausgeführt werden. Um eine derartige Manipulation zu bemerken, müsste jeder USB-Stick aufwändig in einem Labor untersucht werden, so der IT-Sicherheitsexperte Prof. Christof Paar im Gespräch mit Monitor. Damit seien manipulierte USB-Sticks eine Gefahr, vor der es derzeit keinen Schutz gibt.
Die Monitor-Ausgabe wurde am 31. Juli in der ARD übertragen. Wer die Erstausstrahlung der Sendung verpasst hat, kann diese auch im Internet über den Web-Stream in der ARD-Mediathek anschauen.
Visual Display
Samsung bringt The Frame auf die Art Basel in Basel
Die Basler Ausgabe der Art Basel erhält Besuch von Samsung. Der Samsung-Fernseher "The Frame" wird als offizielles Visual Display der Messe zum Einsatz kommen.
>>
Letzte Hürde genommen
USB-C kommt als einheitlicher Ladestandard
Nach dem Bundestag hat auch der Bundesrat einer EU-Richtlinie zugestimmt, die USB-C als einheitlichen Anschluss zum Laden von Elektrogeräten festlegt.
>>
Autohersteller
Erstes Smartphone von Polestar
Autohersteller Polestar hat in China sein erstes Smartphone vorgestellt, das vor allem gut mit den Fahrzeugen des Herstellers zusammenarbeiten soll.
>>
10 Stationen
1.500 Händler bei der AVM-Roadshow
Der Fokus der Solution Tour 2024 von AVM lag auf den Themen Glasfaser, Wi-Fi 7 und Smart Home, und mehr als 1.500 Handelspartner folgten der Einladung des Herstellers an die insgesamt 10 Standorte in Deutschland.
>>