Das FBI warnt vor ffentlichen USB-Ladenanschlssen.
Das FBI hat Recht.
Auf einer fundamentalen Ebene war das natrlich die ganze Zeit
klar. Wenn du einen Fahrstuhl anfasst, dann knnte da was kaputt
sein und du knntest einen Stromschlag kriegen. Es gibt immer ein
Risiko, wenn du anderer Leute Hardware anfasst oder mit deinen
Gerten verbindest.
Aber bei USB haben sie dieses fundamentale Risiko gesehen und
"hold my beer" gesagt. USB ist eben nicht nur fr Strom sondern auch
fr Datenbertragung. Wenn du also dein Smartphone per USB mit etwas
verbindest, wei das Telefon nicht, ob du Laden willst oder ob du
Daten bertragen willst.
Alle Datenbertragungen bergen das Risiko in sich, dass man
darber gehackt werden kann, weil einem jemand bse Daten schickt,
die einen Bug im Code ausnutzen. Bei USB gibt es jetzt keinen Weg,
"nur zum Laden" zu verbinden. Frher hat man ber USB auch immer
sofort seine Fotos exportiert z.B., das ist inzwischen anders.
Smartphones heutzutage machen ber USB nicht mehr viel, auer der
User unlockt das Gert und gibt das manuell frei. Ein Restrisiko
bleibt aber auch hier, denn wenn du dein Telefon am Flughafen
aufldst, bist du wahrscheinlich gelangweilt und hast das Gert
aufgeschlossen.
USB geht sogar noch weiter und hat eine Protokollkomponente frs
Stromladen. Selbst wenn man also nur Laden will, dann gibt es
trotzdem die Mglichkeit, dass dieses Protokoll einen Fehler
exponiert, den jemand ausnutzen kann. Der Standard heit USB Power
Delivery, knnt ihr ja mal googeln.
Insofern, zusammenfassend: Frher war das ein ganz groes Problem.
Heute ist es ein viel kleineres Problem. Aber Fachleute erkennst du
auch heute daran, dass sie ein Ladegert dabei haben und das in eine
Steckdose stecken, statt sich per USB mit einer fremden USB-Dose zu
verbinden. Das solltet ihr auch so handhaben.
Als Zyniker muss ich an der Stelle auch darauf hinweisen, dass
das FBI wei, dass man so Malware aufspielen kann, weil sie genau
das selber regelmig tun. Der Marktfhrer fr solche Gerte heit
Cellebrite. Die beliefern viele Polizeien, Zollbehrden und
Geheimdienste der Welt.