Ein Hacker braucht nicht immer raffinierte Malware oder einen komplizierten Exploit. Manchmal ist die Hardware der Trick.

Ein gewöhnlich aussehendes USB-Kabel kann Elektronik verbergen. Ein HDMI-Gerät kann erfassen, was auf einem Bildschirm zu sehen ist. Eine kleine Box kann ein WLAN-Netzwerk imitieren, während eine andere sich als Tastatur ausgibt und Befehle schneller sendet, als ein Mensch es könnte.

Diese Tools haben legitime Anwendungen beim Sicherheitstest und in der Forschung. Sie zeigen auch, warum Cybersicherheit nicht nur aus Passwörtern und Software besteht. Physischer Zugriff, kabellose Netzwerke und die Geräte, die wir mit unseren Computern verbinden, können einem Angreifer Möglichkeiten eröffnen.

Hier sind einige der Tools, die diese Risiken veranschaulichen, zusammen mit praktischen Möglichkeiten, deine Angriffsfläche zu verringern.

O.MG-Kabel können einen zweiten Zweck verbergen

Ein O.MG-Kabel sieht aus wie ein gewöhnliches USB-Kabel. Im Inneren verbirgt sich jedoch Hardware, die ihm Fähigkeiten verleiht, die ein normales Kabel nicht hat.

Ein modifiziertes Kabel kann einen Computer ins Visier nehmen, während die Person, die es benutzt, glaubt, ein normales Zubehörteil angeschlossen zu haben. Ein winziger WLAN-Chip im Stecker kann jedoch ein Signal empfangen und das Kabel aktivieren, woraufhin es sich als Tastatur ausgeben und Befehle senden kann.

Die Hardware kann auch aufzeichnen, was eine Person tippt, und diese Informationen über WLAN an einen Angreifer zurücksenden. Das können Passwörter, Nachrichten oder andere sensible Informationen sein. Sicherheitsforscher haben ähnliche Angriffe(neues Fenster) mit scheinbar gewöhnlichen USB-Ladekabeln dokumentiert.

Das Risiko ist leicht zu übersehen, weil das Kabel vertraut aussieht. Vielleicht leihst du dir eines am Flughafen, im Büro oder im Hotel, ohne zweimal darüber nachzudenken. Ein USB-Datenblocker kann Strom zum Laden durchlassen und gleichzeitig die Datenübertragung blockieren.

Gefälschte WLAN-Netzwerke können völlig echt aussehen

Die WiFi Pineapple ist für die kabellose Netzwerkanalyse konzipiert, zeigt aber auch ein Problem bei öffentlichem WLAN(neues Fenster): Ein Netzwerkname beweist nicht, dass das Netzwerk vertrauenswürdig ist.

Stell dir vor, du übernachtest in einem Hotel namens Proton Hotel und verbindest dich mit einem harmlos klingenden Netzwerk namens „PROTON HOTEL GUEST WLAN“. Der Name wirkt überzeugend, also verbindest du dich. Es könnte jedoch gut sein, dass ein Angreifer das Netzwerk erstellt und es so gestaltet hat, dass es einem legitimen gleicht.

Wenn deine Verbindung über eine Infrastruktur läuft, die dieser Angreifer kontrolliert, kann er sich möglicherweise zwischen dich und das echte Netzwerk schalten und versuchen, den Verkehr zu beobachten oder zu manipulieren, der nicht anderweitig geschützt ist.

Behandle unbekannte Netzwerke mit Vorsicht und nutze zusätzlichen Schutz, wenn du dich mit ihnen verbindest. Ein VPN(neues Fenster) kann helfen, deinen Verkehr zu schützen, wenn dem Netzwerk selbst nicht vertraut werden kann.

Hardware-Keylogger zeichnen auf, was du tippst

Ein Hardware-Keylogger(neues Fenster) kann zwischen einer Tastatur und einem Computer sitzen und Tastenanschläge aufzeichnen, ohne dass Software installiert werden muss.

Die Tastatur kann normal weiterarbeiten, was das Gerät leicht zu übersehen macht. Wenn jemand ein Passwort, eine Nachricht, eine E-Mail, Zahlungsinformationen oder etwas anderes über die Tastatur eingibt, kann ein Keylogger dies möglicherweise erfassen.

Diese Geräte sind klein genug, um wie gewöhnliche Computerhardware auszusehen. Wenn du eines an der Rückseite eines Computers findest, könntest du annehmen, dass es von der IT installiert wurde.

Prüfe von Zeit zu Zeit, was physisch mit deinem Computer verbunden ist. Ein unbekannter Adapter oder ein unbekanntes Gerät verdient einen genaueren Blick.

Flipper Zero kann viele kabellose Systeme testen

Flipper Zero ist ein tragbares Multitool, das mit mehreren Arten kabelloser Technologie(neues Fenster) arbeiten kann. Je nach System kann es Signale lesen, speichern, klonen oder emulieren, die von RFID- und NFC-Geräten, Infrarot-Fernbedienungen, Sub-GHz-Funkgeräten und einigen Bluetooth-Geräten verwendet werden. Das macht es für die Sicherheitsforschung nützlich. Es zeigt auch, wie viel ältere kabellose Technologie preisgeben kann.

Ob ein Angriff funktioniert, hängt vom Ziel ab. Neuere Autoschlüssel und Zugangssysteme verwenden möglicherweise Verschlüsselung und Rolling Codes, die darauf ausgelegt sind, Replay oder Klonen zu verhindern. Ältere oder schlecht geschützte Systeme können stärker exponiert sein.

Ersetze veraltete Hardware, wo es praktikabel ist, insbesondere wenn neuere Versionen stärkere Sicherheit bieten. Bluetooth auszuschalten, wenn du es nicht benutzt, kann ebenfalls unnötige kabellose Exposition verringern.

Ein USB Rubber Ducky kann für einen Angreifer tippen

Der USB Rubber Ducky sieht aus wie ein normaler USB-Stick, aber ein Computer kann ihn als Tastatur erkennen. Dadurch kann er eine programmierte Abfolge von Tastenanschlägen mit hoher Geschwindigkeit senden. Zur Klarstellung: Während ein Hardware-Keylogger aufzeichnet, was du tippst, kann ein Rubber Ducky das Tippen selbst übernehmen.

Ein Gerät, das als Tastatur behandelt wird, kann möglicherweise ein Befehlsfenster öffnen und Aktionen mit den Rechten ausführen, die dem angemeldeten Benutzer zur Verfügung stehen. Je nach Computer und Payload könnte das das Herunterladen schädlicher Software(neues Fenster) oder den Zugriff auf Informationen auf dem Rechner umfassen. (neues Fenster)

Der Angriff kann schnell erfolgen, daher sollte ein unbekanntes USB-Gerät niemals als kostenloser Speicherstick behandelt werden. Wenn du einen mysteriösen USB-Stick findest, lass ihn in Ruhe.

HDMI-Capture-Geräte können deinen Bildschirm beobachten

Ein Screen Crab ist dafür konzipiert, zwischen einem Gerät und seinem Display über HDMI zu sitzen. Das Display kann normal weiterarbeiten, während ein Capture-Gerät aufzeichnet, was angezeigt wird. Ein Computer könnte E-Mails, Dokumente, Finanzinformationen oder Passwörter anzeigen. Ein Besprechungsraum könnte vertrauliche Präsentationen oder interne Dokumente zeigen.

Prüfe die Verbindungen hinter deinem Computer, Monitor und gemeinsam genutzten AV-Geräten. Ein unbekannter HDMI-Adapter verdient Aufmerksamkeit. In Umgebungen mit höherer Sicherheit können physische Portsperren und Manipulationssiegel es erschweren, unbefugte Geräte unbemerkt einzufügen.

RFID-Tools können ältere Zugangssysteme ins Visier nehmen

Viele Büros, Hotels und andere Gebäude verwenden RFID- oder NFC-Karten und Schlüsselanhänger für den Zugang. RFID-Leser und -Schreiber können bestimmte Karten und Tags untersuchen und bei älteren oder schwächeren Systemen möglicherweise Informationen kopieren, die zum Nachahmen benötigt werden.

Das bedeutet nicht, dass jeder Zugangsausweis einfach kopiert werden kann. RFID umfasst viele Technologien, und neuere Systeme können Schutzmaßnahmen enthalten, die darauf ausgelegt sind, diese Art von Angriff zu verhindern.

Eine RFID-blockierende Hülle oder ein entsprechendes Wallet kann verhindern, dass eine kompatible Karte im aufbewahrten Zustand gelesen wird. Es hilft auch, einen Zugangsausweis nicht unbeaufsichtigt oder sichtbar liegen zu lassen, wenn er nicht benutzt wird.

Der Bash Bunny kann USB-Geräte imitieren

Der Bash Bunny kann so konfiguriert werden, dass er sich einem Computer als verschiedene Arten von USB-Hardware(neues Fenster) präsentiert.

Ein Computer muss feststellen, was ein angeschlossenes Gerät tatsächlich ist. Du denkst vielleicht, du hast einen USB-Stick, eine Tastatur oder ein Kabel eingesteckt, aber der Computer identifiziert das Gerät anhand dessen, was es über sich selbst berichtet. Das ist die Schwachstelle, die diese Geräte ausnutzen können. Ein konfigurierter Bash Bunny kann sich je nach Ziel und beabsichtigter Aufgabe unterschiedlich verhalten.

Die einfachste Verteidigung bleibt eine der wirksamsten: Schließe keine unbekannten USB-Geräte an deinen Computer an. Ein Gerät, das harmlos aussieht, kann sich ganz anders verhalten, als sein Aussehen vermuten lässt.

Der einfachste Sicherheitsrat ist immer noch wichtig

Die Tools in dieser Liste sind sehr unterschiedlich. Einige sind für Sicherheitstests konzipiert, während andere in Angriffen eingesetzt werden können. Gemeinsam ist ihnen, dass sie das Vertrauen in ein Kabel, ein USB-Gerät, ein WLAN-Netzwerk, einen Ausweis oder eine Verbindung ausnutzen, die gewöhnlich aussieht.

Du kannst nicht jedes physische oder kabellose Risiko ausschließen. Du kannst es einem Angreifer jedoch erschweren, die Dinge auszunutzen, denen deine Geräte vertrauen sollen.

Manchmal beginnt das mit einer einfachen Frage: Weißt du eigentlich, was du gerade eingesteckt hast?