So einfach lassen sich USB-Geräte hacken

Wie einfach es ist, einen USB-Stick zu hacken, haben die Sicherheitsspezialisten der Schweizer IT-Security-Firma AdNovum am Dienstag während einer Demo vorgeführt.

«Viele Anwender nehmen beispielsweise einen USB-Stick rein als Speicher wahr», erklärt Aldo Rodenhäuser, Senior IT Consultant bei AdNovum, den Hintergrund. «Das ist aber nur die halbe Wahrheit, denn eigentlich ist ein solcher Stick ein kleiner Computer für sich», so Rodenhäuser weiter. Dieser verfüge nämlich über eine kleine CPU (Central Processing Unit) sowie weitere Komponenten wie RAM (Random Access Memory), ROM (Read-only Memory) und auch EEPROM (Electrically Erasable Programmable Read-Only Memory). Gerade in letzterer Komponente sei die Firmware immer öfter untergebracht und könne angepasst werden, sowohl vom Hersteller als auch von Hackern.

Doch Firmware verstecke sich nicht nur in USB-Sticks, sondern in vielen PC-Bauteilen wie Festplatten, Bios, Controllern und der CPU. Daneben sind immer mehr Geräte betroffen, etwa in Apparaten der Home Automation, in Transportmitteln wie Auto, Zug und Flugzeug sowie in Kraftwerken. Selbst banale Dinge wie ein Ladekabel, das den Ladezustand anzeigt, könne je nach Komplexitätsgrat Firmware enthalten.

In der Demo gelang es Rodenhäuser, die Firmware eines handelsüblichen USB-Sticks, den er frisch aus der Verpackung nahm, mit Hilfe eines Toolkits um ein Script zu erweitern. Der so manipulierte Stick meldete sich in der Folge nicht mehr als Speicher-Gerät beim Ziel-PC an, sondern als Tastatur und «tippte» als solche eine Backdoor in die Shell des Betriebssystem.

War die Hintertüre einmal installiert, konnte Rodenhäuser den Inhalt des Opfer-PC inspizieren und verändern. So las er den Inhalt eines Dokuments und löschte dieses schlussendlich vom Ziel-PC.

Fazit: USB-Geräte sind einfach manipulierbar. Deshalb sollte man etwa bei herumliegenden Devices besondere Vorsicht walten lassen und diese besser nicht mit dem eigenen PC verbinden.