Abo
  • Services:
Anzeige
Der ursprüngliche Keysweeper von Samy Kamkar, vor dem nun das FBI warnt
Der ursprüngliche Keysweeper von Samy Kamkar, vor dem nun das FBI warnt (Bild: Samy Kamkar)

Keysweeper: FBI warnt vor Spion in USB-Ladegerät

Der ursprüngliche Keysweeper von Samy Kamkar, vor dem nun das FBI warnt
Der ursprüngliche Keysweeper von Samy Kamkar, vor dem nun das FBI warnt (Bild: Samy Kamkar)

Was unverdächtig nach einem USB-Ladegerät aussieht, verbirgt eine ausgefeilte Spionagetechnik mit einem Arduino. Nun warnt das FBI vor dem Datendieb, den ein "White Hat" vor mehr als einem Jahr entwickelt hat.

Die US-Bundespolizei FBI warnt vor möglichen Lauschangriffen mit Hilfe eines modifizierten USB-Ladegerätes. Die darin versteckte Hardware sei in der Lage, Tastatureingaben drahtloser Tastaturen mitzuschneiden und bestimmte Eingaben über ein GSM-Modul zu verschicken, heißt es in einer offiziellen Mitteilung des FBI an die Privatindustrie. "Wenn das Gerät strategisch in einem Büro oder an einem anderen Ort platziert wird, könnte ein Cyber-Krimineller möglicherweise persönliche Informationen, Geschäftsgeheimnisse, Passwörter und andere sensible Informationen erlangen", schreiben die Ermittler.

Anzeige

Die Fotos des gezeigten Modells sind allerdings identisch mit denen, die der Hacker Samy Kankar von dem von ihm ursprünglich entwickelten "Keysweeper" gezeigt hatte. Das war bereits im Januar 2015. Die Bauanleitung findet sich weiterhin auf Github. Aus der Warnung des FBI von Ende April geht nicht hervor, ob und in wie vielen Fällen ähnliche Geräte seitdem von Kriminellen eingesetzt wurden. Es bleibt daher unklar, warum die Warnung gut 15 Monate nach der Präsentation des Keysweepers erfolgte.

Ältere Microsoft-Tastaturen gefährdet

Wie Kankar damals erläutert hatte, verfügt das Ladegerät neben dem eigentlichen Netzteil über ein kleines Arduino-Board, einen RF-Monitor sowie ein GSM-Board mit SIM-Karten-Einschub. Der sogenannte Keysweeper ist in der Lage, abgefangene Daten an einen Webserver oder sogar per SMS an ein Handy zu schicken. Eine kleine Batterie ermöglicht es, dass der Datenspion auch ohne Steckdose funktioniert. Zudem können die Daten auf einem Flashspeicher gesichert werden, wenn die Mobilfunkverbindung gestört ist.

Gefährdet sind laut FBI bei dem gezeigten Typ drahtlose Tastaturen, die über das 2,4-GHz-Band kommunizieren und nicht mit dem Verschlüsselungsverfahren AES gesichert sind. Laut Microsoft betrifft das alle Tastaturen, die vor 2011 hergestellt wurden. Davon sind dem FBI zufolge aber viele noch im Handel. Tastaturen, die per Bluetooth kommunizieren, sollen ebenfalls abhörsicher sein.

Gerät sehr leicht zu modifizieren

Das FBI empfiehlt daher, aus Sicherheitsgründen kabelgebundene Tastaturen oder solche mit AES-Verschlüsselung zu nutzen. Zudem befürchten die Ermittler, dass Kriminelle auch andere Funkstandards mit dem Keysweeper ausspionieren können: "Da Arduino-Geräte modular und programmierbar sind, könnte ein Akteur Daten abschöpfen, indem er Kommunikationsprotokolle von anderen Geräten abfängt und entschlüsselt, was von den Schwächen der Verschlüsselungsprotokolle abhängt."

  • Von außen sieht der Datenspion aus wie ein gewöhnliches USB-Ladegerät. (Foto: Samy Kamkar)
  • Mit der virtuellen Tastatur lässt sich live die Eingabe von Zugangsdaten verfolgen. (Foto: Samy Kamkar)
  • Die Komponenten kosten zwischen 10 und 80 US-Dollar. (Foto: Samy Kamkar)
  • Der Keysweeper kann auch die Daten per SMS verschicken. (Foto: Samy Kamkar)
  • Das FBI warnte vor modifizierten USB-Ladegeräten mit den Fotos von Samy Kamkar. (Foto: FBI/Samy Kamkar)
Von außen sieht der Datenspion aus wie ein gewöhnliches USB-Ladegerät. (Foto: Samy Kamkar)

Es sei sehr leicht für Kriminelle, die Frequenzbereiche aller zugelassenen drahtlosen Geräte auf den Internetseiten der US-Regulierungsbehörde FCC herauszufinden. Die Gefahr bestehe daher nicht durch den ursprünglichen Keysweeper, sondern durch die möglichen Modifikationen, sagte der zuständige FBI-Beamte auf Anfrage von Ars Technica. Die Geräte sähen völlig harmlos aus, könnten aber eine Abhöreinrichtung für Funksignale verstecken.

Falls es nicht möglich sei, kabelgebundene Tastaturen zu nutzen, sollte auf eine starke Verschlüsselung der Kommunikation geachtet werden, empfiehlt das FBI. Auch bei Bluetooth-Geräten müsse die Verschlüsselung aktiviert sein. Zudem empfiehlt das FBI Unternehmen, die Zahl der Steckdosen für den Gebrauch von Ladegeräten zu limitieren. Ein unbekanntes Ladegerät sollte sofort entfernt werden, wobei der Keysweeper auch per Batterie eine Zeit lang funktioniere.


eye home zur Startseite
Evilwait 28. Mai 2016

Im ernst, wer wegen der Brandgefahr eines Steckernetzteils lieber LI-ION zellen auf dem...

Ibob 27. Mai 2016

Der BND ist ja auch der Auslandsgeheimdienst (vgl. CIA(Mit Agenten und so :D ) bzw. NSA...

nixidee 27. Mai 2016

Wen interessiert das? Die Kiste kostet ohne GSM 10 Dollar. wenn du kein überteuertes...

robinx999 27. Mai 2016

Ja die gibt es aber momentan wird es nicht richtig durchgesetzt, auch wenn es da Pläne...



Anzeige

Stellenmarkt
  1. SICK AG, Reute bei Freiburg im Breisgau
  2. über Hanseatisches Personalkontor Mannheim, Mannheim
  3. Hornetsecurity GmbH, Hannover
  4. CAL Consult GmbH, Nürnberg


Anzeige
Hardware-Angebote
  1. 444,00€ + 4,99€ Versand
  2. (täglich neue Deals)
  3. und bis zu 60€ Steam-Guthaben erhalten

Folgen Sie uns
       


  1. Virb 360

    Garmins erste 360-Grad-Kamera nimmt 5,7K-Videos auf

  2. Digitalkamera

    Ricoh WG-50 soll Fotos bei extremen Bedingungen ermöglichen

  3. Wemo

    Belkin erweitert Smart-Home-System um Homekit-Bridge

  4. Digital Paper DPT-RP1

    Sonys neuer E-Paper-Notizblock wird 700 US-Dollar kosten

  5. USB Typ C Alternate Mode

    Thunderbolt-3-Docks von Belkin und Elgato ab Juni

  6. Sphero Lightning McQueen

    Erst macht es Brummbrumm, dann verdreht es die Augen

  7. VLC, Kodi, Popcorn Time

    Mediaplayer können über Untertitel gehackt werden

  8. Engine

    Unity bekommt 400 Millionen US-Dollar Investorengeld

  9. Neuauflage

    Neues Nokia 3310 soll bei Defekt komplett ersetzt werden

  10. Surface Studio

    Microsofts Grafikerstation kommt nach Deutschland



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Google I/O: Google verzückt die Entwickler
Google I/O
Google verzückt die Entwickler
  1. Neue Version im Hands On Android TV bekommt eine vernünftige Kanalübersicht
  2. Play Store Google nimmt sich Apps mit schlechten Bewertungen vor
  3. Daydream Standalone-Headsets auf Preisniveau von Vive und Oculus Rift

Panasonic Lumix GH5 im Test: Die Kamera, auf die wir gewartet haben
Panasonic Lumix GH5 im Test
Die Kamera, auf die wir gewartet haben
  1. Die Woche im Video Scharfes Video, spartanisches Windows, spaßige Switch

Asus B9440 im Test: Leichtes Geschäftsnotebook liefert zu wenig Business
Asus B9440 im Test
Leichtes Geschäftsnotebook liefert zu wenig Business
  1. ROG-Event in Berlin Asus zeigt gekrümmtes 165-Hz-Quantum-Dot-Display und mehr

  1. Re: Tastatur für Entwickler / Programmierer...

    Teebecher | 07:37

  2. Re: Schwachsinn: 2x 4K-Monitore nur mit extra...

    msdong71 | 07:37

  3. Re: Was mich grundsätzlich bei WaKü stört...

    ChoMar | 07:22

  4. Re: 700$ - Ich hätte da eine bessere Lösung...

    forenuser | 07:11

  5. Re: Alternativen?

    herrwusel | 07:10


  1. 07:16

  2. 07:08

  3. 18:10

  4. 10:10

  5. 09:59

  6. 09:00

  7. 18:58

  8. 18:20


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel