Juice Jacking: FBI warnt voröffentlichen USB-Ladestationen

Über manipulierte öffentliche USB-Ladestationen versuchen Kriminelle seit Langem, Malware auf angeschlossene Geräte zu schmuggeln. Jetzt warnt auch das FBI vor der Gefahr.

(PresseBox) - Wenn der Akkustand von Smartphone oder Tablet sich langsam aber sicher dem Ende zuneigt, beginnt für viele die hektische Suche nach einer Lademöglichkeit. Besonders auf Reisen ist es wichtig, erreichbar zu bleiben, E-Mails zu empfangen, auf Reisedokumente zugreifen zu können oder sich über Änderungen der geplanten Route zu informieren. Da kommen öffentliche Ladestationen an Flughäfen oder Bahnhöfen gerade recht. Meist stehen hier alle möglichen Kabel zur Verfügung, sodass Tablet und Smartphone egal welcher Hersteller schnell wieder mit Energie versorgt werden können. Doch ganz ungefährlich ist das nicht, denn über USB gelangt nicht nur Strom in das Gerät, sondern unter Umständen auch Malware.

?

Dieses Vorgehen wird Juice Jacking genannt. Dabei manipulieren Kriminelle öffentlich zugängliche Ladestationen derart, dass Malware übertragen wird, sobald ein Gerät angeschlossen wird. Dabei kann es sich um Ransomware, Spyware oder Keylogger handeln, über die gespeicherte Daten und Passwörter in die Hände der Kriminellen gelangen. Das Problem ist bereits seit Jahren bekannt, doch offenbar hat die Zahl der Fälle wieder zugenommen, denn erst in der vergangenen Woche hat das FBI eine Warnung vor Juice Jacking über Twitter verbreitet.

?

Als Lösung wird in dem Tweet vorgeschlagen, man solle sein eigenes Ladegerät mit sich führen und an einer ganz normalen Steckdose nutzen, wenn man sein Gerät aufladen möchte. Diese sehr offensichtliche Vermeidungstaktik ist jedoch nicht immer praktisch anwendbar, denn gerade an Flughäfen und in Bahnhöfen sind Steckdosen oft Mangelware. Hinzu kommt: Benötigt mehr als ein Gerät Strom, bräuchte man auch mehr als eine Steckdose – und einen Mehrfachstecker wird wohl kaum jemand mit sich herumschleppen.

?

Eine weitere Möglichkeit wäre eine externe Powerbank, die sich gefahrlos an den öffentlichen Ladestationen anschließen lässt. Problem bleibt auch hier, dass man die Powerbank mit sich herumschleppen muss. Außerdem könnte im Fall eines extrem niedrigen Akkustands der Umweg über die Powerbank bereits zu lange dauern.



?

Die dritte Variante ist ein sogenannter USB-Daten-Blocker. Dieses Verbindungsstück wird zwischen das Gerät und das eigentliche Verbindungskabel zur Ladestation gesteckt. Indem es die entsprechenden Kontakte im Stecker blockiert, wird die Datenübertragung via USB-Kabel verhindert, sodass lediglich Strom fließen kann. Diese kleinen und günstigen Stecker verhindern die Einschleusung von Malware überaus effektiv, ohne dabei die Ladegeschwindigkeit zu beeinträchtigen.

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 12.04.2023 - 14:20 Uhr
Sprache: Deutsch
News-ID 2042158
Anzahl Zeichen: 3867

Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (30) 30308089-14+49 6321 484460

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 340 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Mit neuem Webauftritt ins 2. Quartal ...
„Hey, willkommen bei centron!“ – mit diesen Worten werden Sie von CEASAR, dem centron Chatbot, auf der neu gestalteten Unternehmenswebsite begrüßt. CEASAR erleichtert Kontaktaufnahmen, indem er den BesucherInnen Antwortvorschläge liefert. So können sie ihr Anliegen mit wenigen Klicks an de

Syntax auf der Hannover Messe 2023: Cloud-basierte Lösungen und Services für die Produktion ...
Weinheim, 12. April 2023 --- Syntax, global agierender IT-Dienstleister und Managed Cloud Provider, zeigt Lösungen für den Cloud-basierten, digitalen Shopfloor von morgen auf der diesjährigen Hannover Messe (HMI) vom 17. bis 21. April - an den Partnerständen von SAP (Halle 15/Stand E17) und AWS

Deutsche Telekom setzt auf das Metaverse zur Stärkung der Cloud Solution Partner Community ...
Die Deutsche Telekom nutzt das innovative Potenzial des Metaverse, um das Geschäftskundensegment und insbesondere das Cloud Solution Partner Programm (CSP2) zu stärken. In Zusammenarbeit mit der Digitalagentur The Digitale entwickelte das Unternehmen einen virtuellen Showroom, der den Telekom-Part

Ebay Kleinanzeigen kooperiert mit mindUp und geht verstärkt gegen Fake-Shops vor ...
Werbung durch Fake-Shops auf der eigenen Plattform stellt eine große Herausforderung für benutzerstarke Online-Portale dar. Aus diesem Grund hat Ebay Kleinanzeigen das Technologieunternehmen mindUp Web + Intelligence GmbH als Dienstleister für die Fake-Shop-Erkennung ausgewählt. Die mindUp GmbH,