Mobile Security

Vorsicht Video-Jacking! Passwortdiebstahl an öffentlichen USB-Ladestationen

26.08.2016

USB-Ladestationen werden an Flughäfen und anderen öffentlichen Plätzen immer häufiger zum Service-Standard. Diese sind vor Cyber-Kriminellen nicht mehr sicher: Schließen Nutzer ihre Smartphones oder Tablets unachtsam an, besteht die Gefahr, dass potentielle Angreifer durch Video-Jacking an Bilder, Daten, Passwörter usw. gelangen.

Video Jacking: die eigene Display-Nutzung wird abgefilmt

Jeder kennt das: Man verlässt das Haus mit nicht ganz vollem Akku. Bei einem nächsten Blick gibt das Smartphone bereits den Hinweis, dass der Akku bald aufgebraucht ist. Da kommen die sich ausbreitenden öffentlich zugänglichen USB-Ladestationen wie gerufen. Doch lauern hier erhebliche Sicherheitsrisiken. Wie der Nachrichtensender n-tv vor kurzem berichtete, besteht an den Dockingstationen die Gefahr des Video Jacking. Robert Rowley und Brian Markus, die Entdecker des Video Jacking, haben Brian Krebs, von krebsonsecurity.com, in einem Interview erklärt, wo die Gefahren beim Video-Jacking liegen.

Zum Schutz vor Spionage sollte man lieber auf eigene Kabel und Ladegeräte zurückgreifen - rät Brian Krebs, von krebsonsecurity.com

Beim Video-Jacking werden nicht nur Daten über die USB-Verbindung abgegriffen. Alles was auf dem Display passiert, wird übertragen und beim Angreifer als Video gespeichert. Es ist so, als würde ein völlig Fremder bei der Nutzung des Geräts über die eigene Schulter schauen. Auf diesem Wege können Cyber-Kriminelle alle Daten abgreifen, die Anwender nutzen: Bilder, Videos, Webseiten usw. Was besonders schwer wiegt: Private und sensible Daten, wie zum Beispiel PINs, Passwörter oder die Kommunikation via Messenger, werden transparent.

Sicherheitsbedrohung für Android Smartphones wie auch für iPhones

In erster Linie betroffen sind alle Android-Smartphones und Geräte, an deren Micro-USB-Port – der zum Anschluss des Ladekabels benutzt wird – die Adapter MHL (Mobile High Definition Link) oder Slimport-HDMI angeschlossen werden können. Diese Kabelanschlüsse sind von einem handelsüblichen Micro-USB-Stecker kaum zu unterscheiden. Das Problem:

Bei all diesen Smartphones ist der HDMI-Zugang grundsätzlich aktiviert - sagt Brian Markus.

Bedeutet im Klartext: Nur wenige Geräte geben einen Hinweis darauf, wenn das eigene Smartphone statt mit dem üblichen Ladekabel an eine HDMI-Verbindung mit einem anderen Gerät gekoppelt wird. iPhone-Nutzer sollten sich nicht in Sicherheit wähnen: Solch ein Angriff funktioniert auch bei iPhones. Mit einem gut versteckten Lightning-Digital-AV-Adapter, an das ein normales Lightning-Kabel gesteckt wird, kann der oben beschriebene Android-Angriff 1:1 auf Apple Hardware durchgeführt werden. Brian Krebs rät dazu, öffentliche USB-Ladestationen zu meiden. Ignorieren Sie diese Kabel und kaufen Sie lieber die beliebten und recht günstigen USB-Powerpacks zum sicheren mobilen Aufladen. Mehr zum Thema mobile Sicherheit, erfahren Sie hier.

Sicherheitsexperten warnen vor neuem Peak bei „Mobile Spyware“. Unternehmen sind gefordert, mehr in den Schutz mobiler Geräte zu investieren

Im Alltag vieler Unternehmen hat sich die Nutzung tragbarer web-fähiger Geräte etabliert. Das hat unweigerlich Cyber-Kriminelle auf den Plan gerufen, die speziell mit Hinblick auf diese Geräte und ihre vermehrte Nutzung zugeschnittene Schadprogramme entwickelt haben.

Trends bei Cyber Crimes 2024: Experten rechnen mit neue Welle an Social-Engineering-Betrugsmaschen und Identitätsdiebstahl

Auch im kommenden Jahr, da sind sich Cyber-Sicherheitsexperten aller Couleur sicher, wird für Unternehmen in puncto Cyber-Bedrohungen von entscheidender Bedeutung sein, dass sie bereit zu fortlaufenden Innovationen sind und die Trends in der Cyber-Bedrohungslandschaft stets im Blick behalten.

Mobile Security

Kryptowährungen im stationären Handel? Gamer in Deutschland sind dafür

In Deutschland nutzt beziehungsweise besitzt nur etwa jeder Siebte derzeit Kryptowährungen [1], wobei Gaming-Fans den Großteil der Nutzer bilden dürften. Das zeigt denn auch eine aktuelle, vom Sicherheitsanbieter Kaspersky in Auftrag gegebene auf Gamer fokussierte Umfrage.

Eine Millionen Nutzer weltweit Opfer eines multifunktionalen Wurm-Frameworks

Eine bisher unbekannte, hochentwickelte Malware, die weltweit bereits mehr als eine Million Nutzer angegriffen hat, wurde zunächst lediglich als bösartiger Krypto-Miner identifiziert. Nun haben Sicherheitsexperten das ganze Ausmaß der Komplexität dieser Schadsoftware aufgedeckt: Der Miner entpuppte sich dabei als Malware mit einem multifunktionalen Wurm-Framework.

Diese Themen könnten Sie auch interessieren!