E-Zigaretten als Schadcode-Überträger
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat aus Anlass des heutigen Weltnichtrauchertages eine Pressemitteilung herausgegeben in der darauf hingewiesen wird, dass
"dass das Rauchen einer E-Zigarette nicht nur für die Gesundheit, sondern auch für den Computer schädlich sein kann."
An dieser Stelle stellt sich die Frage, wie soll man mit E-Zigaretten Schadcode in einen PC einbringen? Hier ist es der Erfindungsreichtum der Cyber-Kriminellen, die die Lösung in einem USB-Gerät sehen, an die auch E-Zigaretten angeschlossen werden.
Infektion gelingt über USB-Port
Für das regelmäßig erforderliche Aufladen der elektrischen Zigarette wird in der Regel der USB-Port des Rechners genutzt. Er überträgt Daten und versorgt gleichzeitig mit Strom. Wird nun in einem Gerät mit USB-Stecker ein Mikrochip versteckt, der einen schädlichen Code enthält, kann dieser über den USB-Port direkt in den Rechner gelangen, und zwar ohne von einer Firewall aufgehalten zu werden.
Dies gelingt vor allem dann, wenn das USB-Gerät vom Computer als Haupteingabegerät wie beispielsweise die Tastatur erkannt wird, da diese oft umfangreiche Zugriffsrechte besitzt. Wer sich vor diesen Gefahren schützen möchte, der sollte entweder das Rauchen aufgeben oder E-Zigaretten grundsätzlich nur mit einem USB-Ladegerät, das an die Steckdose gesteckt wird, aufladen.
Das BSI rät
Um sich vor dieser Angriffsart zu schützen, sollten Nutzer keine USB-Geräte unbekannter oder zweifelhafter Herkunft mit ihrem Computer verbinden. Das gilt für USB-Sticks ebenso wie für beliebte Schreibtisch-Gadgets wie Mini-Ventilatoren im Sommer oder eben die E-Zigarette. Um das Risiko einer Infektion zu vermeiden, empfiehlt es sich, ein USB-Ladegerät anzuschaffen, das einfach klassisch an die Steckdose angeschlossen wird – und den Computer nur mit wirklich vertrauenswürdigen Geräten zu verbinden.
