Keysweeper: FBI warnt vor Spion in USB-Ladegerät

Was unverdächtig nach einem USB-Ladegerät aussieht, verbirgt eine ausgefeilte Spionagetechnik mit einem Arduino. Nun warnt das FBI vor dem Datendieb, den ein "White Hat" vor mehr als einem Jahr entwickelt hat.

Artikel veröffentlicht am ,
Der ursprüngliche Keysweeper von Samy Kamkar, vor dem nun das FBI warnt
Der ursprüngliche Keysweeper von Samy Kamkar, vor dem nun das FBI warnt (Bild: Samy Kamkar)

Die US-Bundespolizei FBI warnt vor möglichen Lauschangriffen mit Hilfe eines modifizierten USB-Ladegerätes. Die darin versteckte Hardware sei in der Lage, Tastatureingaben drahtloser Tastaturen mitzuschneiden und bestimmte Eingaben über ein GSM-Modul zu verschicken, heißt es in einer offiziellen Mitteilung des FBI an die Privatindustrie. "Wenn das Gerät strategisch in einem Büro oder an einem anderen Ort platziert wird, könnte ein Cyber-Krimineller möglicherweise persönliche Informationen, Geschäftsgeheimnisse, Passwörter und andere sensible Informationen erlangen", schreiben die Ermittler.

Stellenmarkt
  1. Anwendungsbetreuer / Softwarebetreuer (m/w/d)
    GovConnect GmbH, Hannover, Oldenburg
  2. IT-Architekt*in für die Abteilung Informations- und Kommunikationstechnologie
    Max-Planck-Gesellschaft zur Förderung der Wissenschaften e.V., München
Detailsuche

Die Fotos des gezeigten Modells sind allerdings identisch mit denen, die der Hacker Samy Kankar von dem von ihm ursprünglich entwickelten "Keysweeper" gezeigt hatte. Das war bereits im Januar 2015. Die Bauanleitung findet sich weiterhin auf Github. Aus der Warnung des FBI von Ende April geht nicht hervor, ob und in wie vielen Fällen ähnliche Geräte seitdem von Kriminellen eingesetzt wurden. Es bleibt daher unklar, warum die Warnung gut 15 Monate nach der Präsentation des Keysweepers erfolgte.

Ältere Microsoft-Tastaturen gefährdet

Wie Kankar damals erläutert hatte, verfügt das Ladegerät neben dem eigentlichen Netzteil über ein kleines Arduino-Board, einen RF-Monitor sowie ein GSM-Board mit SIM-Karten-Einschub. Der sogenannte Keysweeper ist in der Lage, abgefangene Daten an einen Webserver oder sogar per SMS an ein Handy zu schicken. Eine kleine Batterie ermöglicht es, dass der Datenspion auch ohne Steckdose funktioniert. Zudem können die Daten auf einem Flashspeicher gesichert werden, wenn die Mobilfunkverbindung gestört ist.

Gefährdet sind laut FBI bei dem gezeigten Typ drahtlose Tastaturen, die über das 2,4-GHz-Band kommunizieren und nicht mit dem Verschlüsselungsverfahren AES gesichert sind. Laut Microsoft betrifft das alle Tastaturen, die vor 2011 hergestellt wurden. Davon sind dem FBI zufolge aber viele noch im Handel. Tastaturen, die per Bluetooth kommunizieren, sollen ebenfalls abhörsicher sein.

Gerät sehr leicht zu modifizieren

Golem Akademie
  1. Advanced Python – Fortgeschrittene Programmierthemen: virtueller Zwei-Tage-Workshop
    27.–28. Januar 2022, Virtuell
  2. Azure und AWS Cloudnutzung absichern: virtueller Zwei-Tage-Workshop
    25.–26. November 2021, virtuell
Weitere IT-Trainings

Das FBI empfiehlt daher, aus Sicherheitsgründen kabelgebundene Tastaturen oder solche mit AES-Verschlüsselung zu nutzen. Zudem befürchten die Ermittler, dass Kriminelle auch andere Funkstandards mit dem Keysweeper ausspionieren können: "Da Arduino-Geräte modular und programmierbar sind, könnte ein Akteur Daten abschöpfen, indem er Kommunikationsprotokolle von anderen Geräten abfängt und entschlüsselt, was von den Schwächen der Verschlüsselungsprotokolle abhängt."

  • Von außen sieht der Datenspion aus wie ein gewöhnliches USB-Ladegerät. (Foto: Samy Kamkar)
  • Mit der virtuellen Tastatur lässt sich live die Eingabe von Zugangsdaten verfolgen. (Foto: Samy Kamkar)
  • Die Komponenten kosten zwischen 10 und 80 US-Dollar. (Foto: Samy Kamkar)
  • Der Keysweeper kann auch die Daten per SMS verschicken. (Foto: Samy Kamkar)
  • Das FBI warnte vor modifizierten USB-Ladegeräten mit den Fotos von Samy Kamkar. (Foto: FBI/Samy Kamkar)
Von außen sieht der Datenspion aus wie ein gewöhnliches USB-Ladegerät. (Foto: Samy Kamkar)

Es sei sehr leicht für Kriminelle, die Frequenzbereiche aller zugelassenen drahtlosen Geräte auf den Internetseiten der US-Regulierungsbehörde FCC herauszufinden. Die Gefahr bestehe daher nicht durch den ursprünglichen Keysweeper, sondern durch die möglichen Modifikationen, sagte der zuständige FBI-Beamte auf Anfrage von Ars Technica. Die Geräte sähen völlig harmlos aus, könnten aber eine Abhöreinrichtung für Funksignale verstecken.

Falls es nicht möglich sei, kabelgebundene Tastaturen zu nutzen, sollte auf eine starke Verschlüsselung der Kommunikation geachtet werden, empfiehlt das FBI. Auch bei Bluetooth-Geräten müsse die Verschlüsselung aktiviert sein. Zudem empfiehlt das FBI Unternehmen, die Zahl der Steckdosen für den Gebrauch von Ladegeräten zu limitieren. Ein unbekanntes Ladegerät sollte sofort entfernt werden, wobei der Keysweeper auch per Batterie eine Zeit lang funktioniere.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Evilwait 28. Mai 2016

Im ernst, wer wegen der Brandgefahr eines Steckernetzteils lieber LI-ION zellen auf dem...

Ibob 27. Mai 2016

Der BND ist ja auch der Auslandsgeheimdienst (vgl. CIA(Mit Agenten und so :D ) bzw. NSA...

Anonymer Nutzer 27. Mai 2016

Wen interessiert das? Die Kiste kostet ohne GSM 10 Dollar. wenn du kein überteuertes...

robinx999 27. Mai 2016

Ja die gibt es aber momentan wird es nicht richtig durchgesetzt, auch wenn es da Pläne...



Aktuell auf der Startseite von Golem.de
Kursabsturz
Teamviewer-Chef spricht über schwere hausgemachte Fehler

Die vielen neuen Mitarbeiter seien nicht richtig eingearbeitet worden. Und die Ziele von Teamviewer seien zu hochgesteckt gewesen, sagt Oliver Steil.

Kursabsturz: Teamviewer-Chef spricht über schwere hausgemachte Fehler
Artikel
  1. Amazon-Go-Konkurrenz: Rewe eröffnet ersten kassenlosen Supermarkt
    Amazon-Go-Konkurrenz
    Rewe eröffnet ersten kassenlosen Supermarkt

    Kameras und Sensoren überwachen Kunden in Rewes kassenlosem Supermarkt. Bezahlt wird mit dem Smartphone.

  2. NDR und Media Broadcast: Fernsehen über 5G wird breit ausgestrahlt
    NDR und Media Broadcast
    Fernsehen über 5G wird breit ausgestrahlt

    Fernsehen kann auch über 5G laufen. Auf 578 MHz kann das jetzt ausprobiert werden. NDR und Media Broadcast machen es möglich.

  3. Smartphone-Tarife: Tchibo bietet Jahres-Tarif mit 72 GByte
    Smartphone-Tarife
    Tchibo bietet Jahres-Tarif mit 72 GByte

    In diesem Jahr stehen drei unterschiedliche Jahres-Tarife für Tchibo-Kunden zur Wahl.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Speicherprodukte von Sandisk & WD zu Bestpreisen (u. a. Sandisk SSD Plus 2TB 140,99€) • Sapphire Pulse RX 6600 497,88€ • Epos H3 Hybrid Gaming-Headset 144€ • Apple MacBook Pro 2021 erhältlich ab 2.249€ • EA-Spiele für alle Plattformen günstiger • Samsung 55" QLED 699€ [Werbung]
    •  /