Fünf USB-Kabel und -Dongles, die Ihre Hardware zerstören, Ihre Daten stehlen - oder Schlimmeres können
Ich habe Kabel in Brand gesetzt, Hardware mit elektrischen Entladungen zerstört und versehentlich die Anmeldepasswörter eines Freundes gestohlen - damit Sie das nicht tun müssen.
Die wichtigsten Erkenntnisse von Windows-Office.net
- Stecken Sie keine willkührlichen Kabel oder Dongles in Ihre Geräte.
- Datenblocker sind beim Reisen unerlässlich.
- Vergessen Sie die Verwendung von „Widowmaker“-Verlängerungskabeln für männlich-männliche Verbindungen.
Kabel und Dongles sind überall zu finden - wir verwenden sie für alle möglichen technischen Zwecke. Während die meisten einfach, unkompliziert und harmlos sind, gibt es auch welche, die seltsam, verwirrend und manchmal sogar beängstigend sind.
Entsetzlich? Das ist sicherlich meine Übertreibung, oder?
Überhaupt nicht. Es gibt Kabel und Dongles, die physischen Schaden an Hardware verursachen können oder sogar dazu genutzt werden können, in Geräte einzudringen und Informationen zu stehlen.
USB-A auf USB-A: Das Kabel, das eigentlich nicht existieren sollte
Auf den ersten Blick sieht ein USB-Kabel mit dem gleichen Stecker an beiden Enden vielleicht nicht seltsam oder fehl am Platz aus (siehe oben). Schließlich sind wir von USB-C-Kabeln umgeben, bei denen ebenfalls an beiden Enden derselbe Stecker vorhanden ist.
Dieser scheint harmlos zu sein, kann aber eine Menge potenziell teurer Schäden verursachen.
Der USB-A-Anschluss wurde niemals dafür konzipiert, an beiden Enden denselben Stecker zu haben. Das USB-A-Ende war stets das Host-Ende, das Strom lieferte und über verschiedene Anschlüsse - wie USB Typ B, miniUSB, microUSB oder USB-C - mit Peripheriegeräten oder Clients verbunden wurde. Da Hosts Strom liefern, kann das Verbinden zweier Hosts unerwartete Nebeneffekte haben - von vorübergehendem Nichtfunktionieren bis hin zu Funkenbildung, Rauchentwicklung und dauerhaftem Ausfall der Geräte.
Aber es gibt USB-A-zu-USB-A-Kabel, und man kann sie bei Anbietern wie Amazon kaufen. Warum?
Weil es einige Anwendungsfälle dafür gibt. Ich habe sie bei KVM-Switches (Tastatur, Video und Maus) sowie zum Flashen von Firmware auf Geräten wie Routern oder Set-Top-Boxen verwendet gesehen.
Es gibt auch andere Arten von Kabeln, die an beiden Enden einen USB-A-Anschluss haben. Eine Art von Kabel - mittlerweile fast in Vergessenheit geraten - wurde zur Übertragung von Daten von einem PC zum anderen verwendet; diese Kabel enthielten einen aktiven Brückenchip, der den PC, von dem die Daten übertragen wurden, wie ein Peripheriegerät erscheinen ließ. Eine weitere Art ist das sogenannte USB 3.x-Debug-Kabel; doch heutzutage ist es selten, ein solches Kabel mit zwei USB-A-Anschlüssen zu finden - in der Regel wurde der zweite USB-A-Anschluss durch Pin-Anschlüsse ersetzt.
„Medusa“-Kabel: Stecken Sie sie falsch ein - auf eigene Gefahr
Ein Beispiel für eine hochwertige Medusa-Schnur.
Dies sind Mehrfach-Ladekabel. Eines der Enden wird in der Regel an eine Steckdose oder ein Powerbank angeschlossen; die anderen Enden dienen zum Laden mehrerer Geräte. Manchmal verzweigen sich diese Kabel in mehrere identische Anschlüsse, manchmal in eine Mischung aus verschiedenen Anschlüssen.
Was mich bei diesen Kabeln beunruhigt, ist die Frage, was passiert, wenn man das falsche Ende mit dem Stromnetz verbindet oder beide Enden an eine Stromquelle anschließt. Da es mir nichts ausmacht, ein Kabel in Brand zu setzen oder ein paar Funken zu sehen, habe ich das viel getestet. Kabel von besserer Qualität haben dabei keinerlei Probleme - der integrierte Steuerchip schaltet das Kabel ab und wartet, bis die Stromzufuhr unterbrochen wird, bevor er wieder zu arbeiten beginnt.
Bei günstigeren Kabeln habe ich jedoch schon viele gesehen, die das nicht schaffen und einfach nicht mehr funktionieren.
Für immer.
Der ChubbyCable 3-in-1 ist ein ausgezeichnetes Kabel, wenn Sie Ihre Ladeeinrichtung vereinfachen möchten. Unabhängig davon, wie Sie das Kabel mit Strom versorgen, funktioniert es einwandfrei.
Das O.MG-Kabel: Ein Hacker-Werkzeugset, in ein Kabel integriert
Sie sehen alle aus, verhalten sich und fühlen sich an wie normale Kabel. Doch sie sind alles andere als normal.
Diese Kabel sehen harmlos aus - doch sie sind in Wirklichkeit furchterregend. Die Elektronik ist mittlerweile so klein geworden, dass man eine Menge Rechenleistung in einem winzigen Raum unterbringen kann. Ich meine, für 20 Dollar kann man ein Kabel kaufen, an dessen einem Ende sich ein vollständig funktionsfähiger USB-Leistungsmesser befindet.
Aber wenn man ein Leistungsmessgerät in ein Kabel einbauen kann, dann kann man auch viele andere, böswillige Komponenten hineinpacken - und es sieht trotzdem wie ein gewöhnliches Kabel aus.
Das ist die Idee hinter dem O.MG-Kabel - ein scheinbar gewöhnliches Kabel, das mit einem Mikroprozessor und einem Wi-Fi-Chip ausgestattet ist. Plötzlich verwandelt es sich in eine Plattform, die in der Lage ist, Tastatureingaben zu simulieren, Skripte auszuführen und Schlüsseldrücke aufzuzeichnen. Einige Modelle verfügen sogar über die Fähigkeit, ihre „Payloads“ zu löschen oder sich selbst zu zerstören, falls sie entdeckt werden.
Diese Kabel sind so schwer von gewöhnlichen Kabeln zu unterscheiden, dass ich einmal eines meiner O.MG-Kabel mit normalen Kabeln verwechselt habe. Unwissentlich habe ich es jemandem ausgeliehen. Später am selben Tag erhielt ich eine Benachrichtigung, dass das Kabel die Anmeldedaten des angeschlossenen Systems erfasst und an mich gesendet hatte.
Glücklicherweise hatte ich das Kabel einem Freund geliehen, und er zeigte großes Verständnis. Ich sorgte dafür, dass der Datenleck behoben wurde. Es war außerdem ein gutes Beispiel dafür, dass nichts sicher ist!
Aber das hätte sehr schlimm ausgehen können - und es hat dazu geführt, dass ich meine Vorgehensweise beim Umgang mit und Aufbewahren dieser Kabel geändert habe. Jetzt halte ich sie alle getrennt voneinander und achte darauf, vor der Aufbewahrung alle Daten von ihnen zu löschen.
USBKill: Blitz in einem Dongle
USBKill-Dongles haben eine Aufgabe - sie sollen Geräte lahmlegen.
Das sind USB-Geräte, die - nun ja - dafür konzipiert sind, das an sie angeschlossene Gerät durch das Aussenden von mehreren hundert Volt zu „töten“. Ja, im Grunde handelt es sich um einen USB-Stick - doch anstatt Daten zu speichern, speichert er Blitze!
Es gibt viele verschiedene Arten von USBKill-Geräten - von einfachen Modellen, die sofort entladen, sobald sie angeschlossen werden, bis hin zu ausgeklügelteren Geräten, die darauf warten, durch eine App, zu einem bestimmten Zeitpunkt, per Funk oder mithilfe eines diskreten Magnetrings ausgelöst zu werden. Angreifbar sind nicht nur USB-Anschlüsse - es gibt auch Adapter für alle möglichen Anschlüsse und Schnittstellen, von RJ45 bis hin zu HDMI.
So sehr ich auch meine ganze Zeit damit verbringen würde, diese „zerstörerischen“ Dongles an allem um mich herum zu testen - meist bin ich darauf beschränkt, sie nur an Geräten auszuprobieren, die ohnehin schon unwiederbringlich kaputt sind. Aus meiner Erfahrung heraus sind jedoch neuere Geräte widerstandsfähiger gegen diesen Angriff als ältere (Hardware aus der Zeit vor USB-C war besonders anfällig für solche Angriffe).
Dennoch gehen viele neuere Hardwarekomponenten bei einem solchen Angriff kaputt. Das ist wieder ein guter Grund, nicht einfach irgendwelche Geräte an die eigene Ausrüstung anzuschließen.
Datenblocker: Der Dongle, den Sie auf Reisen dabei haben sollten
Vier echte Datenblocker und einer, der mit bösartigen Payloads gefüllt werden kann (der bösartige ist der zweite von links).
Ich bekomme immer seltsame Blicke, wenn ich vorschlage, dass man einen Datenblocker verwenden sollte, wenn man seine Geräte an öffentlichen Ladestationen oder beliebigen USB-Anschlüssen auflädt. Die Blicke werden noch merkwürdiger, wenn ich den älteren Begriff verwende - „USB-Kondom“.
Aber sein Name sagt Ihnen alles, was Sie wissen müssen. Trotz aller Zweifel (und Spötteleien) ist dieser Dongle eine gute Wahl - denn er mindert das Risiko, das mit der Verbindung zu Geräten verbunden ist, die man nicht kontrolliert und die möglicherweise manipuliert wurden. Der Grund dafür ist, dass Datenblocker den Stromfluss zulassen, aber keine Daten weiterleiten.
Auf Reisen habe ich immer mindestens einen davon dabei - für den Fall, dass ich Ladegeräte benutzen muss, die nicht mir gehören. Ein Nachteil ist, dass durch die Unterbindung der Datenübertragung die Verhandlung über das Schnellladen verhindert wird; dadurch kann das Laden verlangsamt werden. Falls Ihnen das Schnellladen jedoch wichtig ist, gibt es auch Datenblocker, die das Hochgeschwindigkeitsladen ermöglichen.
Denken Sie nur daran, dass es gefälschte Datenschutz-Tools gibt, die bösartige Inhalte enthalten können.
Das ist kein echter Datensperrer.
Der Todesschlüssel: Das Seil, das töten kann
Manchmal wird dieser Kabeltyp auch „Witwenmacher“ genannt - er ist wirklich beängstigend, denn er kann Menschen buchstäblich töten. Die Leute verwenden ihn, weil er eine praktische Möglichkeit zu sein scheint, bei einem Stromausfall Strom vom Generator in ein Gebäude zu leiten. Zudem ist er eine günstigere und schnellere Lösung als die Einhaltung der geltenden Vorschriften.
Ich habe auch gesehen, dass solche Verlängerungskabel verwendet werden, um Strom in eine Kette von Weihnachtslichtern zu leiten - und zwar in umgekehrter Richtung, wenn die Lichterkette falsch herum angebracht wurde. Anfang dieses Jahres erreichte die US-Kommission für Verbraucherschutz, dass große E-Commerce-Plattformen wie Walmart, eBay und AliExpress zustimmten, diese Kabel aus ihrem Sortiment zu entfernen.
Und obwohl diese Lösung funktioniert, kann sie auch tödlich sein. Jedes Mal, wenn ich den Leuten sage, sie sollen das nicht tun, hat immer jemand eine Geschichte über einen Verwandten, der das seit 30 Jahren macht - und bei dem nichts Schlimmes passiert ist. Das Problem ist nur: Von den Leuten, bei denen es schiefgegangen ist, hört man nichts.
Ich bin jemand, der sich mit Strom sehr wohlfühlt - aber selbst ich würde ein solches Kabel nicht verwenden.