Hacking-Selbstversuch: Raspi Zero W als BadUSB-Tool einsetzen
Hacking-Gadgets geben sich als Peripheriegeräte aus und attackieren den Rechner, vorbei am Virenscanner. Mit dem Raspberry Zero W können Sie das ausprobieren.
(Bild: Moritz Reichartz)
- Ronald Eikenberg
Ein USB-Anschluss ist nicht nur praktisch, sondern auch gefährlich: BadUSB-Geräte können darüber den Rechner kapern und Daten erbeuten. Das ist technisch aufwendiger, als einen Trojaner auf einem USB-Stick zu verteilen, aber auch viel perfider: Denn den Trojaner auf dem Stick kann das Virenschutzprogramm abfangen, gegen BadUSB kann es hingegen wenig ausrichten. In die Kategorie BadUSB fallen Geräte, die die Möglichkeiten von USB geschickt für IT-Angriffe ausnutzen. Schließt man etwa eine Tastatur an, wählt das Betriebssystem dank Plug & Play automatisch einen passenden Treiber und man kann sofort beliebige Befehle eingeben. Gibt sich ein BadUSB-Gerät als Tastatur aus, kann es das auch.
Am bekanntesten ist der USB Rubber Ducky von Hak5. Wird er an den Rechner angeschlossen, meldete er sich als Tastatur an und feuert in Windeseile vom Angreifer vorprogrammierte Tastatureingaben ab. Los geht es häufig mit der Tastenkombination Windows+R, um den Ausführen-Dialog zu öffnen. Mit powershell und Enter hat der Rubber Ducky dann auch schon die mächtige PowerShell geöffnet und kann dort zum Beispiel ein Backdoor-Skript eintippen und ausführen. Kurz gesagt: Alles, was Sie können, kann der Rubber Ducky auch – nur viel schneller.
Hacker haben längst Wege gefunden, auch USB-Mäuse, -Laufwerke, -Netzwerkkarten und so weiter zu simulieren und für Angriffe zu nutzen. Besonders vielseitige Hacking-Gadgets wie der Bash Bunny Mark II (siehe ct.de/yhhf) setzen diese Techniken in Kombination ein, etwa um sich als USB-Massenspeicher am System zu melden und als Tastatur einen Kopierbefehl einzutippen, der die Datenbeute auf den integrierten Speicher schaufelt.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Dynamische Strompreise nutzen: Ein Erfahrungsbericht mit Tibber
Apple iPad Pro 2024 im Test: Mit M4 und OLED
Mini-PC-Barebone für AMD Ryzen 7000/8000G im Test
Bass und Bühne: Der offene Kopfhörer Grell Audio OAE1 im Test
Marktübersicht: Apps zur Photovoltaik-Überwachung
Fahrrad zum E-Bike aufrüsten: Drei Nachrüstmotoren im Test
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Dynamische Strompreise nutzen: Ein Erfahrungsbericht mit Tibber
Apple iPad Pro 2024 im Test: Mit M4 und OLED
Mini-PC-Barebone für AMD Ryzen 7000/8000G im Test
Bass und Bühne: Der offene Kopfhörer Grell Audio OAE1 im Test
Marktübersicht: Apps zur Photovoltaik-Überwachung