FBI: Handy-Ladestationen als Einfallstor für Schadsoftware
Auf Reisen hat man das eigene Handy-Ladegerät zwar immer dabei - doch oft hapert es mit öffentlich zugänglichen Steckdosen, vor allem wenn man den ganzen Tag unterwegs ist. Da kommen kostenlose Handy-Ladestationen gerade recht. Oft gibt es sie an Flughäfen, in Bahnhöfen, in Zügen oder in Cafés - meist mit mehreren USB-A- oder USB-C-Buchsen. Der Reisende muss also nur sein Ladekabel ohne Netzteil verwenden. Manchmal sind sogar schon Ladekabel vorhanden.
Doch das FBI warnt davor, dass das gefährlich sein kann und man bei derartigen öffentlichen Ladestationen nicht so unbesorgt das Handy anschließen sollte.
Die Warnung des FBI
Beispiel für eine öffentliche USB-Ladestation an einer Bushaltestelle in Paris
picture alliance / dpa
Vor wenigen Tagen warnte das FBI auf Twitter in einem Tweet: "Vermeiden Sie kostenlose Ladestationen in Flughäfen, Hotels oder Einkaufszentren. Kriminelle haben Wege gefunden, öffentliche USB-Anschlüsse zu nutzen, um Malware und Überwachungssoftware auf Geräten einzuführen. Nehmen Sie Ihr eigenes Ladegerät und USB-Kabel mit und verwenden Sie stattdessen eine Steckdose."
Phänomen bereits 2011 beschrieben
Das Magazin techradar berichtet darüber, dass das Problem eigentlich schon seit 2011 bekannt ist. Seinerzeit hatte der Security-Experte Brian Krebs vor dem Phänomen "Juice Jacking" gewarnt.
Damals war auf der Konferenz DefCon vorgeführt worden, was mit unbedacht an einer Ladestation angeschlossenen Smartphones gemacht werden kann. Mindestens 360 Teilnehmer, darunter echte Sicherheitsexperten, hatten ihr Smartphone ohne Nachdenken an die präparierte Ladestation angeschlossen.
Generell könnte der "Betreiber" der Ladestation ein System in einen dieser Lade-Kioske einbauen, das, wenn jemand sein Telefon anschließt, alle Fotos und Daten heruntersaugen oder Malware auf das Gerät überspielen kann. Bei einigen Konferenzteilnehmern wechselte das Smartphone nach dem Einstecken sofort in den USB-Datenübertragungsmodus statt nur zu laden, was von den Nutzern nicht bemerkt worden war.
Die einfache Alternative
Auf der Konferenz im Jahr 2011 passierte natürlich mit den angeschlossenen Geräten nichts Schlimmes, die Nutzer wurden anschließend nur gewarnt, in Zukunft vorsichtiger zu sein.
Die einfache Alternative zu öffentlichen (Pseudo-)Ladestationen besteht darin, das Handy nur mit dem eigenen Netzteil an einer echten Steckdose zu laden, denn dort kann keine Datenübertragung stattfinden. Alternativ bieten viele öffentliche Ladestationen auch induktives Laden an.
Viren, Trojaner und andere Schadsoftware gibt es mittlerweile auch für Smartphones. teltarif.de stellt mögliche Bedrohungen für Handys vor und gibt Tipps, wie Sie sich davor schützen können.