USB Kabel kann Mikrocontroller und Wifi enthalten

Wir wissen alle, dass wir keine fremden USB Stick oder Festplatten einfach mal an unseren Computer anschließen. Schließlich kann sich dort Malware verstecken und unser System infizieren. Doch wie ist es mit anderen Sachen, wie USB Kabel oder Wifi Sticks?

Die Miniaturisierung führt dazu, dass Festplatten, die früher noch größer als 10cm cm waren, heute als SSD Platte auf 2x4cm geschrumpft sind. WiFi Sticks sind selbst nicht größer als ein USB Stick und sie können Verbindungen zu anderen Rechnern herstellen, ohne dass wir das merken. 

Es ist inzwischen durchaus möglich, einen kleinen, bösartigen Mikrocontroller in der Hülle eines Steckers eines USB-Kabels zu verstecken. Joel Serna Moreno und einige Mitarbeiter haben genau das mit ihrem Evil Crow Cable-Wind getan, schreibt Hackaday.com.

Hackaday.com weiter: "Die Firmware des Kabels ist quelloffen und verfügt über eine beeindruckende Reihe von Funktionen: eine Syntaxprüfung für Nutzdaten, automatische Vervollständigung von Nutzdaten, Betriebssystemerkennung und die Möglichkeit, sich als das USB-Gerät Ihrer Wahl auszugeben. Das Kabel bietet eine Steuerungsschnittstelle über WiFi, und es ist möglich, Live-Nutzlasten ohne physischen Zugang zum Kabel zu bearbeiten und einzusetzen."

Und das Ganze gibt es für 25$. Die Miniaturisierung bietet natürlich auch die Möglichkeit ähnliches in USB Docks, in eine Gaming-Maus oder in Lüfter einzubauen ...

Mehr dazu bei https://hackaday.com/2025/06/16/an-open-source-justification-for-usb-cable-paranoia/

Comment

For further confidential communication, we recommend that you include a reference to a secure messenger, such as Session, Bitmessage, or similar, below the comment text. To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency