USB Kabel kann Mikrocontroller und Wifi enthalten

Wir wissen alle, dass wir keine fremden USB Stick oder Festplatten einfach mal an unseren Computer anschließen. Schließlich kann sich dort Malware verstecken und unser System infizieren. Doch wie ist es mit anderen Sachen, wie USB Kabel oder Wifi Sticks?

Die Miniaturisierung führt dazu, dass Festplatten, die früher noch größer als 10cm cm waren, heute als SSD Platte auf 2x4cm geschrumpft sind. WiFi Sticks sind selbst nicht größer als ein USB Stick und sie können Verbindungen zu anderen Rechnern herstellen, ohne dass wir das merken. 

Es ist inzwischen durchaus möglich, einen kleinen, bösartigen Mikrocontroller in der Hülle eines Steckers eines USB-Kabels zu verstecken. Joel Serna Moreno und einige Mitarbeiter haben genau das mit ihrem Evil Crow Cable-Wind getan, schreibt Hackaday.com.

Hackaday.com weiter: "Die Firmware des Kabels ist quelloffen und verfügt über eine beeindruckende Reihe von Funktionen: eine Syntaxprüfung für Nutzdaten, automatische Vervollständigung von Nutzdaten, Betriebssystemerkennung und die Möglichkeit, sich als das USB-Gerät Ihrer Wahl auszugeben. Das Kabel bietet eine Steuerungsschnittstelle über WiFi, und es ist möglich, Live-Nutzlasten ohne physischen Zugang zum Kabel zu bearbeiten und einzusetzen."

Und das Ganze gibt es für 25$. Die Miniaturisierung bietet natürlich auch die Möglichkeit ähnliches in USB Docks, in eine Gaming-Maus oder in Lüfter einzubauen ...

Mehr dazu bei https://hackaday.com/2025/06/16/an-open-source-justification-for-usb-cable-paranoia/

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft