Deshalb sagt das FBI, dass Sie niemals öffentliche Telefonladegeräte verwenden sollten

Wenn der führende Geheimdienst des Landes eine Warnung über das Gerät herausgibt, das in Ihrer Tasche und Ihren Taschen sitzt, sollten Sie besser aufpassen. Diesmal hat das FBI Smartphone- und Laptop-Benutzer davor gewarnt, ihre Geräte an öffentlichen Ladepunkten aufzuladen – unter Hinweis auf das Risiko einer Malware-Injektion.

Die Warnung des FBI wurde auf Twitter veröffentlicht, und obwohl sie nicht im Detail auf das schiere Ausmaß des Risikos eingeht, das von öffentlichen Ladestationen ausgeht, ist das Problem gut dokumentiert. Öffentliche Ladestationen an Orten wie Ihrem nächsten Café, geschäftigen Flughäfen oder Einkaufszentren sollten idealerweise vermieden werden, da die Steckdosen möglicherweise voller Malware sind.

Die Technik heißt „Juice Jacking“. Kurz gesagt, es ist möglich, dass auf dem USB-Anschluss oder dem USB-Kabel, das an einer dieser öffentlichen Ladestationen angeschlossen ist, Schadsoftware installiert wurde. Während Ihr Telefon aufgeladen wird, kann der Angreifer es möglicherweise mit einem Virus oder einer Malware infizieren, die vom Datendiebstahl bis zur Verfolgung von Tastenanschlägen alles kann, um an sensible Informationen wie Bankdaten zu gelangen.

Der Risikofaktor dabei ist, dass beim Anschließen Ihres Telefons oder Computers über eine USB-Kabelschnittstelle ein vertrauenswürdiger Handshake eingerichtet wird. Mit einem solchen Privileg und anstelle einer aktiven Malware-Schutzsoftware auf Ihrem System wird es äußerst bequem, Malware-Dateien für schlechte Taten wie das Ausführen von Adware, das Ausnutzen der integrierten Ressourcen für Krypto-Mining im Hintergrund, Spionage und Ransomware zu übertragen.

Vom Extrahieren von Dateien, die auf Ihrem Telefon oder Laptop gespeichert sind, bis hin zum Einschleusen von Malware kann eine Menge Schaden angerichtet werden. Die aktuelle Generation von Telefonen und Laptops deaktiviert standardmäßig die Datenübertragung, und jedes Mal, wenn Sie ein USB-Kabel anschließen, erscheint eine Aufforderung auf dem Bildschirm, die Sie fragt, ob Sie die USB-Verbindung für die Datenübertragung oder nur zum Aufladen verwenden möchten. Geben Sie natürlich an, dass die USB-Verbindung ausschließlich zum Aufladen und nicht für andere Aktivitäten verwendet wird.

Im Jahr 2011 haben Forscher tatsächlich einen kompromittierten Ladekiosk mit Malware erstellt, um das Bewusstsein für das Problem zu schärfen. Ein paar Jahre später entwickelten Sicherheitsexperten ein weiteres solches Gerät (genannt Mactans ), das unter dem Deckmantel des Aufladens Malware auf ein iPhone oder iPad laden konnte.

Außerdem ist die Warnung des FBI nicht die erste Empfehlung dieser Art. Im Jahr 2019 gab die Grafschaft Los Angeles auch eine Warnung vor Saftdiebstahl heraus und warnte die Bürger, dass schlechte Schauspieler infizierte USB-Steckdosen an öffentlichen Orten einsetzen können, um Chaos anzurichten. Wenn Sie jedoch ein Gerät an einem öffentlichen Ort aufladen müssen, sollten Sie die folgenden Sicherheitsmaßnahmen beachten:

1. Suchen Sie nach Möglichkeit eine Steckdose zum Aufladen anstelle eines Kiosks, aus dem mehrere Kabel baumeln.
2. Halten Sie Ihr Telefon während des Ladevorgangs immer gesperrt. Besser noch, schalten Sie Ihr Telefon oder Ihren Laptop aus.
3. Tragen Sie eine tragbare Ladelösung wie eine Powerbank, wenn Sie Ihr Gerät unterwegs oft entsaften müssen.
4. Holen Sie sich ein USB-Pass-Through-Gerät , da sie den Datenübertragungs-Pin deaktivieren und nur die Ladungsübertragung zulassen.