Abo
  • Services:
Anzeige
Der ursprüngliche Keysweeper von Samy Kamkar, vor dem nun das FBI warnt
Der ursprüngliche Keysweeper von Samy Kamkar, vor dem nun das FBI warnt (Bild: Samy Kamkar)

Keysweeper: FBI warnt vor Spion in USB-Ladegerät

Der ursprüngliche Keysweeper von Samy Kamkar, vor dem nun das FBI warnt
Der ursprüngliche Keysweeper von Samy Kamkar, vor dem nun das FBI warnt (Bild: Samy Kamkar)

Was unverdächtig nach einem USB-Ladegerät aussieht, verbirgt eine ausgefeilte Spionagetechnik mit einem Arduino. Nun warnt das FBI vor dem Datendieb, den ein "White Hat" vor mehr als einem Jahr entwickelt hat.

Die US-Bundespolizei FBI warnt vor möglichen Lauschangriffen mit Hilfe eines modifizierten USB-Ladegerätes. Die darin versteckte Hardware sei in der Lage, Tastatureingaben drahtloser Tastaturen mitzuschneiden und bestimmte Eingaben über ein GSM-Modul zu verschicken, heißt es in einer offiziellen Mitteilung des FBI an die Privatindustrie. "Wenn das Gerät strategisch in einem Büro oder an einem anderen Ort platziert wird, könnte ein Cyber-Krimineller möglicherweise persönliche Informationen, Geschäftsgeheimnisse, Passwörter und andere sensible Informationen erlangen", schreiben die Ermittler.

Anzeige

Die Fotos des gezeigten Modells sind allerdings identisch mit denen, die der Hacker Samy Kankar von dem von ihm ursprünglich entwickelten "Keysweeper" gezeigt hatte. Das war bereits im Januar 2015. Die Bauanleitung findet sich weiterhin auf Github. Aus der Warnung des FBI von Ende April geht nicht hervor, ob und in wie vielen Fällen ähnliche Geräte seitdem von Kriminellen eingesetzt wurden. Es bleibt daher unklar, warum die Warnung gut 15 Monate nach der Präsentation des Keysweepers erfolgte.

Ältere Microsoft-Tastaturen gefährdet

Wie Kankar damals erläutert hatte, verfügt das Ladegerät neben dem eigentlichen Netzteil über ein kleines Arduino-Board, einen RF-Monitor sowie ein GSM-Board mit SIM-Karten-Einschub. Der sogenannte Keysweeper ist in der Lage, abgefangene Daten an einen Webserver oder sogar per SMS an ein Handy zu schicken. Eine kleine Batterie ermöglicht es, dass der Datenspion auch ohne Steckdose funktioniert. Zudem können die Daten auf einem Flashspeicher gesichert werden, wenn die Mobilfunkverbindung gestört ist.

Gefährdet sind laut FBI bei dem gezeigten Typ drahtlose Tastaturen, die über das 2,4-GHz-Band kommunizieren und nicht mit dem Verschlüsselungsverfahren AES gesichert sind. Laut Microsoft betrifft das alle Tastaturen, die vor 2011 hergestellt wurden. Davon sind dem FBI zufolge aber viele noch im Handel. Tastaturen, die per Bluetooth kommunizieren, sollen ebenfalls abhörsicher sein.

Gerät sehr leicht zu modifizieren

Das FBI empfiehlt daher, aus Sicherheitsgründen kabelgebundene Tastaturen oder solche mit AES-Verschlüsselung zu nutzen. Zudem befürchten die Ermittler, dass Kriminelle auch andere Funkstandards mit dem Keysweeper ausspionieren können: "Da Arduino-Geräte modular und programmierbar sind, könnte ein Akteur Daten abschöpfen, indem er Kommunikationsprotokolle von anderen Geräten abfängt und entschlüsselt, was von den Schwächen der Verschlüsselungsprotokolle abhängt."

  • Von außen sieht der Datenspion aus wie ein gewöhnliches USB-Ladegerät. (Foto: Samy Kamkar)
  • Mit der virtuellen Tastatur lässt sich live die Eingabe von Zugangsdaten verfolgen. (Foto: Samy Kamkar)
  • Die Komponenten kosten zwischen 10 und 80 US-Dollar. (Foto: Samy Kamkar)
  • Der Keysweeper kann auch die Daten per SMS verschicken. (Foto: Samy Kamkar)
  • Das FBI warnte vor modifizierten USB-Ladegeräten mit den Fotos von Samy Kamkar. (Foto: FBI/Samy Kamkar)
Von außen sieht der Datenspion aus wie ein gewöhnliches USB-Ladegerät. (Foto: Samy Kamkar)

Es sei sehr leicht für Kriminelle, die Frequenzbereiche aller zugelassenen drahtlosen Geräte auf den Internetseiten der US-Regulierungsbehörde FCC herauszufinden. Die Gefahr bestehe daher nicht durch den ursprünglichen Keysweeper, sondern durch die möglichen Modifikationen, sagte der zuständige FBI-Beamte auf Anfrage von Ars Technica. Die Geräte sähen völlig harmlos aus, könnten aber eine Abhöreinrichtung für Funksignale verstecken.

Falls es nicht möglich sei, kabelgebundene Tastaturen zu nutzen, sollte auf eine starke Verschlüsselung der Kommunikation geachtet werden, empfiehlt das FBI. Auch bei Bluetooth-Geräten müsse die Verschlüsselung aktiviert sein. Zudem empfiehlt das FBI Unternehmen, die Zahl der Steckdosen für den Gebrauch von Ladegeräten zu limitieren. Ein unbekanntes Ladegerät sollte sofort entfernt werden, wobei der Keysweeper auch per Batterie eine Zeit lang funktioniere.


eye home zur Startseite
Evilwait 28. Mai 2016

Im ernst, wer wegen der Brandgefahr eines Steckernetzteils lieber LI-ION zellen auf dem...

Ibob 27. Mai 2016

Der BND ist ja auch der Auslandsgeheimdienst (vgl. CIA(Mit Agenten und so :D ) bzw. NSA...

nixidee 27. Mai 2016

Wen interessiert das? Die Kiste kostet ohne GSM 10 Dollar. wenn du kein überteuertes...

robinx999 27. Mai 2016

Ja die gibt es aber momentan wird es nicht richtig durchgesetzt, auch wenn es da Pläne...



Anzeige

Stellenmarkt
  1. über Ratbacher GmbH, Frankfurt am Main
  2. PTV GROUP, Karlsruhe
  3. FILIADATA GmbH, Karlsruhe
  4. State Street Global Exchange, Frankfurt


Anzeige
Blu-ray-Angebote
  1. 6,99€
  2. 5,99€ FSK 18
  3. 69,99€ (DVD 54,99€)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes
  2. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Hoversurf

    Hoverbike Scorpion-3 ist ein Motorradcopter

  2. Rubbelcard

    Freenet-TV-Guthabenkarten gehen in den Verkauf

  3. Nintendo

    Interner Speicher von Switch offenbar schon jetzt zu klein

  4. Noch 100 Tage

    Unitymedia schaltet Analogfernsehen schrittweise ab

  5. Routerfreiheit

    Tagelange Störung bei Aktivierungsportal von Vodafone

  6. Denverton

    Intel plant Atom C3000 mit bis zu 16 Goldmont-CPU-Kernen

  7. Trotz Weiterbildung

    Arbeitslos als Fachinformatiker

  8. Klage gegen Steuernachzahlung

    Apple beruft sich auf europäische Grundrechte

  9. 3D Studio

    Nvidia spendiert Qt Hunderttausende Zeilen Code

  10. Horizon Zero Dawn im Test

    Abenteuer im Land der Maschinenmonster



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
XPS 13 (9360) im Test: Wieder ein tolles Ultrabook von Dell
XPS 13 (9360) im Test
Wieder ein tolles Ultrabook von Dell
  1. Die Woche im Video Die Selbstzerstörungssequenz ist aktiviert
  2. XPS 13 Convertible im Hands on Dells 2-in-1 ist kompakter und kaum langsamer

Mechanische Tastatur Poker 3 im Test: "Kauf dir endlich Dämpfungsringe!"
Mechanische Tastatur Poker 3 im Test
"Kauf dir endlich Dämpfungsringe!"
  1. Patentantrag Apple denkt über Tastatur mit Siri-, Emoji- und Teilen-Taste nach
  2. Kanex Faltbare Bluetooth-Tastatur für mehrere Geräte gleichzeitig
  3. Surface Ergonomic Keyboard Microsofts Neuauflage der Mantarochen-Tastatur

Hyperloop-Challenge: Der Kompressor macht den Unterschied
Hyperloop-Challenge
Der Kompressor macht den Unterschied
  1. Arrivo Die neuen alten Hyperlooper
  2. SpaceX Die Bayern hyperloopen am schnellsten und weitesten
  3. Hyperloop HTT baut ein Forschungszentrum in Toulouse

  1. Re: Radikaler Gedanke

    torrbox | 00:26

  2. Re: Fachinformatiker/DevOp (Linux) in München...

    David64Bit | 00:25

  3. Re: Biete Job für Linux-Profi in Bremen

    bjs | 00:19

  4. Re: Positiv betrachtet: preiswert Speicher erweitern

    nolonar | 00:17

  5. Re: Jemanden zu finden der weiß was er tut ist...

    Neuro-Chef | 00:16


  1. 18:30

  2. 18:14

  3. 16:18

  4. 15:53

  5. 15:29

  6. 15:00

  7. 14:45

  8. 14:13


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel