IT-Forensik Wiki - Benutzerbeiträge [de]

Juice Jacking

2023-07-01T14:36:24Z

St221350:

'''Juice Jacking''' bezeichnet einen Angriff auf ein mobiles Gerät während des Ladevorganges über USB-Kabel an einer fremden Energiequelle. Das Ziel ist der Zugriff auf Daten, die Installation von Malware und/oder die komplette Übernahme des Gerätes.1

== Hintergrund ==
[[Datei:Smartphone Ladestation.png|mini|öffentliche Smartphone-Ladestation in einer Hotellobby]]
Publik geworden ist das Verfahren bereits 2011, auf der DEFCON Konferenz in Las Vegas. Dort demonstrierten Konferenz-teilnehmer an einer entsprechend modifizierten Ladestation den unbemerkten Zugriff auf verschiedene Daten des Gerätes. Der Anschluss des Mobilgerätes an das bereitgestellte USB-Kabel genügte.2

== Technik ==
Zum damaligen Zeitpunkt wurde der Angriff begünstigt durch die Tatsache, dass Mobilgeräte beim Herstellen einer Verbindung zu einem anderen Gerät über USB den Datenübertragungsmodus aktivierten und meistens eine automatische Synchronisation ermöglichten. Gedacht war dieses Feature ursprünglich zur möglichst userfreundlichen Synchronisation von z.B. E-Mails, Kalenderdaten und Kontakten. Das alles erfolgte allerdings auch bei der Datenquelle (mobiles Gerät) unbekannten Geräten ohne Prüfung oder Bestätigung durch den Besitzer des Mobilgerätes. Dieses Verhalten ermöglichte das Kopieren von z.B. Kontakten, Nachrichten, E-Mail, Dokumenten vom Gerät, sowie das Übertragen maliziöser Dateien auf das Gerät.
Nach Bekanntwerden des Missbrauchspotentials wurde durch die Gerätehersteller der Standardablauf des Verbindungsaufbaus zeitnah umgestellt. Seitdem ist bei unbekannten Geräten eine Bestätigung des Benutzers erforderlich, um den Datenübertragungsmodus zu aktivieren und eine Synchronisation zuzulassen. 3
Aktuell ist keine Möglichkeit bekannt, die Bestätigungsabfrage des Mobilgerätes bei Anschluss eines fremden Gerätes über USB zu umgehen. Es besteht aber die Möglichkeit, dass der Benutzer die Standardeinstellung für das Verhalten seines Gerätes bei Anschluss über den USB-Port geändert hat. Offen bleibt die Frage, ob eine passend präparierte „Anleitung“ für die Nutzung der öffentlichen Ladestation, unbedarfte Benutzer veranlassen könnte, den Datenübertragungsmodus trotzdem zu aktivieren und die Rückfrage als Teil des erforderlichen Nutzungsprozederes zu bestätigen. Zahllose Beispiele im Bereich des Phishings zeigen hier vielversprechende Potentiale auf.4

== Gegenmaßnahmen ==

Aus sicherheitstechnischer Sicht sollte die Verwendung von öffentlichen Ladestationen und Ladekabeln unbekannter Herkunft grundsätzlich vermieden werden. Ist die Verwendung nicht zu vermeiden oder vom Benutzer erwünscht, gibt es Schutzmöglichkeiten.

===== USB-Ladekabel =====
Eine Möglichkeit wäre die Verwendung eines speziellen USB-Ladekabels an der öffentlichen Ladestation. Bei diesem Kabel sind nur die Kontakte für die 5V-Spannung und Masse verbunden. Die Kontakte der Datenleitungen sind unterbrochen. Der Nachteil ist die Notwendigkeit für gewünschte Datenübertragungen ein zusätzliches Kabel vorhalten zu müssen. Manche öffentliche Ladestationen erlauben auch keine Verwendung eigener Kabel.

===== USB-Blocker =====

[[Datei:USB-Blocker.jpg|mini|Schematische Darstellung eines USB-Blockers]]
Eine weitere Möglichkeit sind sogenannte USB-Blocker. Vereinfacht ausgedrückt ist ein USB-Blocker ein Zwischenstecker, der in seiner Form einem USB-Speicherstick ähnelt. Der USB-Blocker hat auf seiner Rückseite jedoch einen USB-Steckplatz für den Anschluss des Ladekabels. Ebenso wie beim Ladekabel sind zwischen Stecker und Steckplatz die Datenleitungen nicht verbunden. Lediglich die Kontakte für die 5V-Spannung und Masse werden durchgeleitet. Der USB-Blocker wird direkt im USB-Anschluss des Mobilgerätes platziert. An den USB-Blocker wiederum wird das Ladekabel angeschlossen. Die physische Unterbrechung der Datenleitungen verhindert zuverlässig jeglichen Datenfluss über dieses Medium.5

===== Power Bank =====
Eine weitere Möglichkeit wäre die Verwendung einer Powerbank. Eine Powerbank ist im Grunde ein Akku mit Ladeelektronik und einem Stromversorgungsanschluss in einem kompakten Gehäuse. Das ursprüngliche Ziel der Powerbanks war die Verlängerung der Laufzeit eines Mobilgerätes. Bei Bedarf kann der Akku der Powerbank mit dem Mobilgerät verbunden werden, um den internen Akku des Mobilgerätes wieder aufzuladen. Da Powerbanks keinen internen Speicher besitzen, den man beschreiben könnte oder Daten beinhalten, die ausgelesen werden könnten, sind sie gegen Juice Jacking Angriffe immun. Sie stellen somit einen sicheren „Energietransferweg“ dar. Da über eine Powerbank der Ladevorgang des Mobilgerätes in zwei Schritten erfolgt, ist die erhöhte Sicherheit mit einer gewissen Komforteinbuße verbunden. 6

== Weiterentwicklung ==
In der Weiterentwicklung dieses Angriffsvektors wurden modifizierte Ladekabel entwickelt, die zusätzlich einen Speicherchip und teilweise sogar ein WiFi-Modul enthielten. Damit wurde es möglich, einen Hotspot zu erstellen und reguläre Datenübertragungen über das Ladekabel zu belauschen und unbemerkt an Dritte zu senden. Der Angreifer ist somit nicht mehr darauf angewiesen, das sein Opfer die präparierte stationäre Ladestation aufsucht, benutzt und die Sicherheitsrückfrage bestätigt. Während eine präparierte Ladestation ungerichtet und wahllos alle verfügbaren Daten einsammelt, ist der Angriff mit einem modifizierten Kabel zielgerichtet möglich. Denkbar wäre die bewusste Platzierung des Kabels als „Fundobjekt“ für das Opfer oder die Übergabe als vermeintliches Werbegeschenk. Ein Vertreter ist das O.MG Elite Kabel von Mischief Gadgets im Vertrieb von hak5.7

== Einzelnachweise ==
1 [https://www.fcc.gov/juice-jacking-tips-to-avoid-it Offizielle Webseite der FCC] Aufgerufen am 01.07.2023 
2 [https://www.wallofsheep.com/pages/juice Internetseite von Wall of Sheep] Aufgerufen am 01.07.2023 
3 Ram Bilas Pachori, Subhendu Kumar Pani, Lalit Garg, Sanjay Kumar Singh, Xiaobo Zhang (Hrsg.): ''Intelligent Data Analytics for Terror Threat Prediction Architectures, Methodologies, Techniques, and Applications'', Academic Conferences Limited, 24. Juni 2021, ISBN 9781912764433, S.298-299. 
4 Dr Thaddeus Eze (Hrsg.): ''ECCWS 2021 20th European Conference on Cyber Warfare and Security'', Wiley, 9. Februar 2021, ISBN 9781119711094, S.449-453. 
5 Chuck Williams: ''MGMT'', Cengage Learning, 16. Februar 2021, ISBN 9780357137819, S.388 
6 [https://technopreneurph.wordpress.com/2018/08/15/fake-charging-stations-can-hack-your-smartphone-by-eugene-bekker/ Fake Charging Stations Can Hack your Smartphone] Aufgerufen am 01.07.2023 
7 [https://shop.hak5.org/products/omg-cable?variant=39808315981937 Webshop von hak5] Aufgerufen am 01.07.2023

Datei:USB-Blocker.jpg

2023-07-01T14:34:19Z

St221350:

Schematische Darstellung eines USB-Blockers

Datei:Smartphone Ladestation.png

2023-07-01T14:32:13Z

St221350:

Smartphone Ladestation

Juice Jacking

2023-07-01T14:28:22Z

St221350:

'''Juice Jacking''' bezeichnet einen Angriff auf ein mobiles Gerät während des Ladevorganges über USB-Kabel an einer fremden Energiequelle. Das Ziel ist der Zugriff auf Daten, die Installation von Malware und/oder die komplette Übernahme des Gerätes.1

== Hintergrund ==
Publik geworden ist das Verfahren bereits 2011, auf der DEFCON Konferenz in Las Vegas. Dort demonstrierten Konferenz-teilnehmer an einer entsprechend modifizierten Ladestation den unbemerkten Zugriff auf verschiedene Daten des Gerätes. Der Anschluss des Mobilgerätes an das bereitgestellte USB-Kabel genügte.2

== Technik ==
Zum damaligen Zeitpunkt wurde der Angriff begünstigt durch die Tatsache, dass Mobilgeräte beim Herstellen einer Verbindung zu einem anderen Gerät über USB den Datenübertragungsmodus aktivierten und meistens eine automatische Synchronisation ermöglichten. Gedacht war dieses Feature ursprünglich zur möglichst userfreundlichen Synchronisation von z.B. E-Mails, Kalenderdaten und Kontakten. Das alles erfolgte allerdings auch bei der Datenquelle (mobiles Gerät) unbekannten Geräten ohne Prüfung oder Bestätigung durch den Besitzer des Mobilgerätes. Dieses Verhalten ermöglichte das Kopieren von z.B. Kontakten, Nachrichten, E-Mail, Dokumenten vom Gerät, sowie das Übertragen maliziöser Dateien auf das Gerät.
Nach Bekanntwerden des Missbrauchspotentials wurde durch die Gerätehersteller der Standardablauf des Verbindungsaufbaus zeitnah umgestellt. Seitdem ist bei unbekannten Geräten eine Bestätigung des Benutzers erforderlich, um den Datenübertragungsmodus zu aktivieren und eine Synchronisation zuzulassen. 3
Aktuell ist keine Möglichkeit bekannt, die Bestätigungsabfrage des Mobilgerätes bei Anschluss eines fremden Gerätes über USB zu umgehen. Es besteht aber die Möglichkeit, dass der Benutzer die Standardeinstellung für das Verhalten seines Gerätes bei Anschluss über den USB-Port geändert hat. Offen bleibt die Frage, ob eine passend präparierte „Anleitung“ für die Nutzung der öffentlichen Ladestation, unbedarfte Benutzer veranlassen könnte, den Datenübertragungsmodus trotzdem zu aktivieren und die Rückfrage als Teil des erforderlichen Nutzungsprozederes zu bestätigen. Zahllose Beispiele im Bereich des Phishings zeigen hier vielversprechende Potentiale auf.4

== Gegenmaßnahmen ==

Aus sicherheitstechnischer Sicht sollte die Verwendung von öffentlichen Ladestationen und Ladekabeln unbekannter Herkunft grundsätzlich vermieden werden. Ist die Verwendung nicht zu vermeiden oder vom Benutzer erwünscht, gibt es Schutzmöglichkeiten.

===== USB-Ladekabel =====
Eine Möglichkeit wäre die Verwendung eines speziellen USB-Ladekabels an der öffentlichen Ladestation. Bei diesem Kabel sind nur die Kontakte für die 5V-Spannung und Masse verbunden. Die Kontakte der Datenleitungen sind unterbrochen. Der Nachteil ist die Notwendigkeit für gewünschte Datenübertragungen ein zusätzliches Kabel vorhalten zu müssen. Manche öffentliche Ladestationen erlauben auch keine Verwendung eigener Kabel.

===== USB-Blocker =====
Eine weitere Möglichkeit sind sogenannte USB-Blocker. Vereinfacht ausgedrückt ist ein USB-Blocker ein Zwischenstecker, der in seiner Form einem USB-Speicherstick ähnelt. Der USB-Blocker hat auf seiner Rückseite jedoch einen USB-Steckplatz für den Anschluss des Ladekabels. Ebenso wie beim Ladekabel sind zwischen Stecker und Steckplatz die Datenleitungen nicht verbunden. Lediglich die Kontakte für die 5V-Spannung und Masse werden durchgeleitet. Der USB-Blocker wird direkt im USB-Anschluss des Mobilgerätes platziert. An den USB-Blocker wiederum wird das Ladekabel angeschlossen. Die physische Unterbrechung der Datenleitungen verhindert zuverlässig jeglichen Datenfluss über dieses Medium.5

===== Power Bank =====
Eine weitere Möglichkeit wäre die Verwendung einer Powerbank. Eine Powerbank ist im Grunde ein Akku mit Ladeelektronik und einem Stromversorgungsanschluss in einem kompakten Gehäuse. Das ursprüngliche Ziel der Powerbanks war die Verlängerung der Laufzeit eines Mobilgerätes. Bei Bedarf kann der Akku der Powerbank mit dem Mobilgerät verbunden werden, um den internen Akku des Mobilgerätes wieder aufzuladen. Da Powerbanks keinen internen Speicher besitzen, den man beschreiben könnte oder Daten beinhalten, die ausgelesen werden könnten, sind sie gegen Juice Jacking Angriffe immun. Sie stellen somit einen sicheren „Energietransferweg“ dar. Da über eine Powerbank der Ladevorgang des Mobilgerätes in zwei Schritten erfolgt, ist die erhöhte Sicherheit mit einer gewissen Komforteinbuße verbunden. 6

== Weiterentwicklung ==
In der Weiterentwicklung dieses Angriffsvektors wurden modifizierte Ladekabel entwickelt, die zusätzlich einen Speicherchip und teilweise sogar ein WiFi-Modul enthielten. Damit wurde es möglich, einen Hotspot zu erstellen und reguläre Datenübertragungen über das Ladekabel zu belauschen und unbemerkt an Dritte zu senden. Der Angreifer ist somit nicht mehr darauf angewiesen, das sein Opfer die präparierte stationäre Ladestation aufsucht, benutzt und die Sicherheitsrückfrage bestätigt. Während eine präparierte Ladestation ungerichtet und wahllos alle verfügbaren Daten einsammelt, ist der Angriff mit einem modifizierten Kabel zielgerichtet möglich. Denkbar wäre die bewusste Platzierung des Kabels als „Fundobjekt“ für das Opfer oder die Übergabe als vermeintliches Werbegeschenk. Ein Vertreter ist das O.MG Elite Kabel von Mischief Gadgets im Vertrieb von hak5.7

== Einzelnachweise ==
1 [https://www.fcc.gov/juice-jacking-tips-to-avoid-it Offizielle Webseite der FCC] Aufgerufen am 01.07.2023 
2 [https://www.wallofsheep.com/pages/juice Internetseite von Wall of Sheep] Aufgerufen am 01.07.2023 
3 Ram Bilas Pachori, Subhendu Kumar Pani, Lalit Garg, Sanjay Kumar Singh, Xiaobo Zhang (Hrsg.): ''Intelligent Data Analytics for Terror Threat Prediction Architectures, Methodologies, Techniques, and Applications'', Academic Conferences Limited, 24. Juni 2021, ISBN 9781912764433, S.298-299. 
4 Dr Thaddeus Eze (Hrsg.): ''ECCWS 2021 20th European Conference on Cyber Warfare and Security'', Wiley, 9. Februar 2021, ISBN 9781119711094, S.449-453. 
5 Chuck Williams: ''MGMT'', Cengage Learning, 16. Februar 2021, ISBN 9780357137819, S.388 
6 [https://technopreneurph.wordpress.com/2018/08/15/fake-charging-stations-can-hack-your-smartphone-by-eugene-bekker/ Fake Charging Stations Can Hack your Smartphone] Aufgerufen am 01.07.2023 
7 [https://shop.hak5.org/products/omg-cable?variant=39808315981937 Webshop von hak5] Aufgerufen am 01.07.2023

Juice Jacking

2023-07-01T14:18:38Z

St221350:

'''Juice Jacking''' bezeichnet einen Angriff auf ein mobiles Gerät während des Ladevorganges über USB-Kabel an einer fremden Energiequelle. Das Ziel ist der Zugriff auf Daten, die Installation von Malware und/oder die komplette Übernahme des Gerätes.1

== Hintergrund ==
Publik geworden ist das Verfahren bereits 2011, auf der DEFCON Konferenz in Las Vegas. Dort demonstrierten Konferenz-teilnehmer an einer entsprechend modifizierten Ladestation den unbemerkten Zugriff auf verschiedene Daten des Gerätes. Der Anschluss des Mobilgerätes an das bereitgestellte USB-Kabel genügte.2

== Technik ==
Zum damaligen Zeitpunkt wurde der Angriff begünstigt durch die Tatsache, dass Mobilgeräte beim Herstellen einer Verbindung zu einem anderen Gerät über USB den Datenübertragungsmodus aktivierten und meistens eine automatische Synchronisation ermöglichten. Gedacht war dieses Feature ursprünglich zur möglichst userfreundlichen Synchronisation von z.B. E-Mails, Kalenderdaten und Kontakten. Das alles erfolgte allerdings auch bei der Datenquelle (mobiles Gerät) unbekannten Geräten ohne Prüfung oder Bestätigung durch den Besitzer des Mobilgerätes. Dieses Verhalten ermöglichte das Kopieren von z.B. Kontakten, Nachrichten, E-Mail, Dokumenten vom Gerät, sowie das Übertragen maliziöser Dateien auf das Gerät.
Nach Bekanntwerden des Missbrauchspotentials wurde durch die Gerätehersteller der Standardablauf des Verbindungsaufbaus zeitnah umgestellt. Seitdem ist bei unbekannten Geräten eine Bestätigung des Benutzers erforderlich, um den Datenübertragungsmodus zu aktivieren und eine Synchronisation zuzulassen. 3
Aktuell ist keine Möglichkeit bekannt, die Bestätigungsabfrage des Mobilgerätes bei Anschluss eines fremden Gerätes über USB zu umgehen. Es besteht aber die Möglichkeit, dass der Benutzer die Standardeinstellung für das Verhalten seines Gerätes bei Anschluss über den USB-Port geändert hat. Offen bleibt die Frage, ob eine passend präparierte „Anleitung“ für die Nutzung der öffentlichen Ladestation, unbedarfte Benutzer veranlassen könnte, den Datenübertragungsmodus trotzdem zu aktivieren und die Rückfrage als Teil des erforderlichen Nutzungsprozederes zu bestätigen. Zahllose Beispiele im Bereich des Phishings zeigen hier vielversprechende Potentiale auf.4

== Gegenmaßnahmen ==

Aus sicherheitstechnischer Sicht sollte die Verwendung von öffentlichen Ladestationen und Ladekabeln unbekannter Herkunft grundsätzlich vermieden werden. Ist die Verwendung nicht zu vermeiden oder vom Benutzer erwünscht, gibt es Schutzmöglichkeiten.
Eine Möglichkeit wäre die Verwendung eines speziellen USB-Ladekabels an der öffentlichen Ladestation. Bei diesem Kabel sind nur die Kontakte für die 5V-Spannung und Masse verbunden. Die Kontakte der Datenleitungen sind unterbrochen. Der Nachteil ist die Notwendigkeit für gewünschte Datenübertragungen ein zusätzliches Kabel vorhalten zu müssen. Manche öffentliche Ladestationen erlauben auch keine Verwendung eigener Kabel.
Eine weitere Möglichkeit sind sogenannte USB-Blocker. Vereinfacht ausgedrückt ist ein USB-Blocker ein Zwischenstecker, der in seiner Form einem USB-Speicherstick ähnelt. Der USB-Blocker hat auf seiner Rückseite jedoch einen USB-Steckplatz für den Anschluss des Ladekabels. Ebenso wie beim Ladekabel sind zwischen Stecker und Steckplatz die Datenleitungen nicht verbunden. Lediglich die Kontakte für die 5V-Spannung und Masse werden durchgeleitet. Der USB-Blocker wird direkt im USB-Anschluss des Mobilgerätes platziert. An den USB-Blocker wiederum wird das Ladekabel angeschlossen. Die physische Unterbrechung der Datenleitungen verhindert zuverlässig jeglichen Datenfluss über dieses Medium.5
Eine weitere Möglichkeit wäre die Verwendung einer Powerbank. Eine Powerbank ist im Grunde ein Akku mit Ladeelektronik und einem Stromversorgungsanschluss in einem kompakten Gehäuse. Das ursprüngliche Ziel der Powerbanks war die Verlängerung der Laufzeit eines Mobilgerätes. Bei Bedarf kann der Akku der Powerbank mit dem Mobilgerät verbunden werden, um den internen Akku des Mobilgerätes wieder aufzuladen. Da Powerbanks keinen internen Speicher besitzen, den man beschreiben könnte oder Daten beinhalten, die ausgelesen werden könnten, sind sie gegen Juice Jacking Angriffe immun. Sie stellen somit einen sicheren „Energietransferweg“ dar. Da über eine Powerbank der Ladevorgang des Mobilgerätes in zwei Schritten erfolgt, ist die erhöhte Sicherheit mit einer gewissen Komforteinbuße verbunden. 6

== Weiterentwicklung ==
In der Weiterentwicklung dieses Angriffsvektors wurden modifizierte Ladekabel entwickelt, die zusätzlich einen Speicherchip und teilweise sogar ein WiFi-Modul enthielten. Damit wurde es möglich, einen Hotspot zu erstellen und reguläre Datenübertragungen über das Ladekabel zu belauschen und unbemerkt an Dritte zu senden. Der Angreifer ist somit nicht mehr darauf angewiesen, das sein Opfer die präparierte stationäre Ladestation aufsucht, benutzt und die Sicherheitsrückfrage bestätigt. Während eine präparierte Ladestation ungerichtet und wahllos alle verfügbaren Daten einsammelt, ist der Angriff mit einem modifizierten Kabel zielgerichtet möglich. Denkbar wäre die bewusste Platzierung des Kabels als „Fundobjekt“ für das Opfer oder die Übergabe als vermeintliches Werbegeschenk. Ein Vertreter ist das O.MG Elite Kabel von Mischief Gadgets im Vertrieb von hak5.7

== Einzelnachweise ==
1 [https://www.fcc.gov/juice-jacking-tips-to-avoid-it Offizielle Webseite der FCC] Aufgerufen am 01.07.2023 
2 [https://www.wallofsheep.com/pages/juice Internetseite von Wall of Sheep] Aufgerufen am 01.07.2023 
3 Ram Bilas Pachori, Subhendu Kumar Pani, Lalit Garg, Sanjay Kumar Singh, Xiaobo Zhang (Hrsg.): ''Intelligent Data Analytics for Terror Threat Prediction Architectures, Methodologies, Techniques, and Applications'', Academic Conferences Limited, 24. Juni 2021, ISBN 9781912764433, S.298-299. 
4 Dr Thaddeus Eze (Hrsg.): ''ECCWS 2021 20th European Conference on Cyber Warfare and Security'', Wiley, 9. Februar 2021, ISBN 9781119711094, S.449-453. 
5 Chuck Williams: ''MGMT'', Cengage Learning, 16. Februar 2021, ISBN 9780357137819, S.388 
6 [https://technopreneurph.wordpress.com/2018/08/15/fake-charging-stations-can-hack-your-smartphone-by-eugene-bekker/ Fake Charging Stations Can Hack your Smartphone] Aufgerufen am 01.07.2023 
7 [https://shop.hak5.org/products/omg-cable?variant=39808315981937 Webshop von hak5] Aufgerufen am 01.07.2023

Juice Jacking

2023-07-01T14:12:09Z

St221350: Die Seite wurde neu angelegt: „'''Juice Jacking''' bezeichnet einen Angriff auf ein mobiles Gerät während des Ladevorganges über USB-Kabel an einer fremden Energiequelle. Das Ziel ist der…“

'''Juice Jacking''' bezeichnet einen Angriff auf ein mobiles Gerät während des Ladevorganges über USB-Kabel an einer fremden Energiequelle. Das Ziel ist der Zugriff auf Daten, die Installation von Malware und/oder die komplette Übernahme des Gerätes.1

== Hintergrund ==
Publik geworden ist das Verfahren bereits 2011, auf der DEFCON Konferenz in Las Vegas. Dort demonstrierten Konferenz-teilnehmer an einer entsprechend modifizierten Ladestation den unbemerkten Zugriff auf verschiedene Daten des Gerätes. Der Anschluss des Mobilgerätes an das bereitgestellte USB-Kabel genügte.2

== Technik ==
Zum damaligen Zeitpunkt wurde der Angriff begünstigt durch die Tatsache, dass Mobilgeräte beim Herstellen einer Verbindung zu einem anderen Gerät über USB den Datenübertragungsmodus aktivierten und meistens eine automatische Synchronisation ermöglichten. Gedacht war dieses Feature ursprünglich zur möglichst userfreundlichen Synchronisation von z.B. E-Mails, Kalenderdaten und Kontakten. Das alles erfolgte allerdings auch bei der Datenquelle (mobiles Gerät) unbekannten Geräten ohne Prüfung oder Bestätigung durch den Besitzer des Mobilgerätes. Dieses Verhalten ermöglichte das Kopieren von z.B. Kontakten, Nachrichten, E-Mail, Dokumenten vom Gerät, sowie das Übertragen maliziöser Dateien auf das Gerät.
Nach Bekanntwerden des Missbrauchspotentials wurde durch die Gerätehersteller der Standardablauf des Verbindungsaufbaus zeitnah umgestellt. Seitdem ist bei unbekannten Geräten eine Bestätigung des Benutzers erforderlich, um den Datenübertragungsmodus zu aktivieren und eine Synchronisation zuzulassen. 3
Aktuell ist keine Möglichkeit bekannt, die Bestätigungsabfrage des Mobilgerätes bei Anschluss eines fremden Gerätes über USB zu umgehen. Es besteht aber die Möglichkeit, dass der Benutzer die Standardeinstellung für das Verhalten seines Gerätes bei Anschluss über den USB-Port geändert hat. Offen bleibt die Frage, ob eine passend präparierte „Anleitung“ für die Nutzung der öffentlichen Ladestation, unbedarfte Benutzer veranlassen könnte, den Datenübertragungsmodus trotzdem zu aktivieren und die Rückfrage als Teil des erforderlichen Nutzungsprozederes zu bestätigen. Zahllose Beispiele im Bereich des Phishings zeigen hier vielversprechende Potentiale auf.4

== Gegenmaßnahmen ==

Aus sicherheitstechnischer Sicht sollte die Verwendung von öffentlichen Ladestationen und Ladekabeln unbekannter Herkunft grundsätzlich vermieden werden. Ist die Verwendung nicht zu vermeiden oder vom Benutzer erwünscht, gibt es Schutzmöglichkeiten.
Eine Möglichkeit wäre die Verwendung eines speziellen USB-Ladekabels an der öffentlichen Ladestation. Bei diesem Kabel sind nur die Kontakte für die 5V-Spannung und Masse verbunden. Die Kontakte der Datenleitungen sind unterbrochen. Der Nachteil ist die Notwendigkeit für gewünschte Datenübertragungen ein zusätzliches Kabel vorhalten zu müssen. Manche öffentliche Ladestationen erlauben auch keine Verwendung eigener Kabel.
Eine weitere Möglichkeit sind sogenannte USB-Blocker. Vereinfacht ausgedrückt ist ein USB-Blocker ein Zwischenstecker, der in seiner Form einem USB-Speicherstick ähnelt. Der USB-Blocker hat auf seiner Rückseite jedoch einen USB-Steckplatz für den Anschluss des Ladekabels. Ebenso wie beim Ladekabel sind zwischen Stecker und Steckplatz die Datenleitungen nicht verbunden. Lediglich die Kontakte für die 5V-Spannung und Masse werden durchgeleitet. Der USB-Blocker wird direkt im USB-Anschluss des Mobilgerätes platziert. An den USB-Blocker wiederum wird das Ladekabel angeschlossen. Die physische Unterbrechung der Datenleitungen verhindert zuverlässig jeglichen Datenfluss über dieses Medium.5
Eine weitere Möglichkeit wäre die Verwendung einer Powerbank. Eine Powerbank ist im Grunde ein Akku mit Ladeelektronik und einem Stromversorgungsanschluss in einem kompakten Gehäuse. Das ursprüngliche Ziel der Powerbanks war die Verlängerung der Laufzeit eines Mobilgerätes. Bei Bedarf kann der Akku der Powerbank mit dem Mobilgerät verbunden werden, um den internen Akku des Mobilgerätes wieder aufzuladen. Da Powerbanks keinen internen Speicher besitzen, den man beschreiben könnte oder Daten beinhalten, die ausgelesen werden könnten, sind sie gegen Juice Jacking Angriffe immun. Sie stellen somit einen sicheren „Energietransferweg“ dar. Da über eine Powerbank der Ladevorgang des Mobilgerätes in zwei Schritten erfolgt, ist die erhöhte Sicherheit mit einer gewissen Komforteinbuße verbunden. 6

== Weiterentwicklung ==
In der Weiterentwicklung dieses Angriffsvektors wurden modifizierte Ladekabel entwickelt, die zusätzlich einen Speicherchip und teilweise sogar ein WiFi-Modul enthielten. Damit wurde es möglich, einen Hotspot zu erstellen und reguläre Datenübertragungen über das Ladekabel zu belauschen und unbemerkt an Dritte zu senden. Der Angreifer ist somit nicht mehr darauf angewiesen, das sein Opfer die präparierte stationäre Ladestation aufsucht, benutzt und die Sicherheitsrückfrage bestätigt. Während eine präparierte Ladestation ungerichtet und wahllos alle verfügbaren Daten einsammelt, ist der Angriff mit einem modifizierten Kabel zielgerichtet möglich. Denkbar wäre die bewusste Platzierung des Kabels als „Fundobjekt“ für das Opfer oder die Übergabe als vermeintliches Werbegeschenk. Ein Vertreter ist das O.MG Elite Kabel von Mischief Gadgets im Vertrieb von hak5.7

== Einzelnachweise ==
1 [https://www.fcc.gov/juice-jacking-tips-to-avoid-it Offizielle Webseite der FCC] Aufgerufen am 01.07.2023 
2 [https://www.wallofsheep.com/pages/juice Internetseite von Wall of Sheep] Aufgerufen am 01.07.2023 
3 Ram Bilas Pachori, Subhendu Kumar Pani, Lalit Garg, Sanjay Kumar Singh, Xiaobo Zhang (Hrsg.): ''Intelligent Data Analytics for Terror Threat Prediction Architectures, Methodologies, Techniques, and Applications'', Academic Conferences Limited, 24. Juni 2021, ISBN 9781912764433, S.298-299. 
4 Dr Thaddeus Eze (Hrsg.): ''ECCWS 2021 20th European Conference on Cyber Warfare and Security'', Wiley, 9. Februar 2021, ISBN 9781119711094, S.449-453. 
5 Chuck Williams: ''MGMT'', Cengage Learning, 16. Februar 2021, ISBN 9780357137819, S.388 
6 [https://technopreneurph.wordpress.com/2018/08/15/fake-charging-stations-can-hack-your-smartphone-by-eugene-bekker/ Fake Charging Stations Can Hack your Smartphone] Aufgerufen am 01.07.2023 
7 [https://shop.hak5.org/products/omg-cable?variant=39808315981937 Webshop von hak5] Aufgerufen am 01.07.2023

Hauptseite

2023-07-01T12:51:37Z

St221350: /* J */

Willkommen auf dem IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

Julia Winkler: KI-Detektoren im Test – Zero Tolerance Policy für ChatGPT mit zerogpt.com, [[Media:KI-Detektoren-Test_Winkler.pdf|Download PDF-Dokument]]

Antje Raab-Düsterhöft: Introduction into Database Forensics - Issues to be solved. DFRWS-EU, "Woman in Forensic Computing", Bonn, 20.3.2023, [[Media:WIF-2023-ARD2.pdf|Download Slides]]

Michael Mundt, Maximilian Vogelei (Absolventen des Master-Fernstudienganges "IT-Sicherheit und Forensik"): IPython: Implementing distributed Processes of Computer Forensics: Combining Methods from Modern Data Science with those of Computer Forensics. Februar 2021, ISBN-13 : 979-8702298122 ([https://www.amazon.de/IPython-Implementing-distributed-Processes-Forensics/dp/B08WJTQF4G/ref=sr_1_6?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dchild=1&keywords=IPython&qid=1616347276&sr=8-6 hier zu erwerben])

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[AmCache]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

[[Autopsy]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[Blacklisting]]

[[BLOB]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cloud Log Forensik]]

[[Cold Backup]]

[[Command-and-Control-Server]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[CSA - Cloud Security Alliance]]

[[CTI - Cyber Threat Intelligence]]

[[CVE - Common Vulnerabilities and Exposures]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Wörterbuchangriff|Dictionary Attack]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DLP]]

[[DNS-Tunneling]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[.DS-Store]]

[[Dual Use Software]]

[[Dumpster Diving]]

[[Dynamische Analyse]]

=== E ===
[[E-Mail-Header]]

[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]

[[eDiscovery]]

[[Egg Hunting]]

[[ENISA]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Fingerprinting (Betriebssystem)]]

[[Flash Speicher]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hackback]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[Identitätsanbieter]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Inline (Queries) SQL Injection]]

[[Integrität]]

[[IT-Forensik]]

[[IT-Forensisches Gutachten]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Juice Jacking]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]

[[Kaltstartattacke]]

[[Kausalität in der Forensik]]

[[Kerberos]]

[[Keystroke Injection Attack Tool]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[MariaDB-Audit-Plugin|MariaDB Audit Plugin]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

[[Metadata Carving]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Netzwerk-Forensik]]

[[Never-Touch-Original]]

[[Nmap]]

[[NTFS]]

[[Nutzdaten]]

=== O ===
[[OCR]]

[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OSINT]]

[[OSINT-Werkzeug]]

[[Out-of-Band]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Passwortsicherheit]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[PhotoDNA]]

[[PostgreSQL Command Execution]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Privilege Escalation]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[PIC]]

=== Q ===

[[Query Log]]

[[QRT: Quick Reaction Team]]

[[QRT: Quick Response Team]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Ransomware]]

[[Privilege_Escalation|Rechteausweitung]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Security Operations Center (SOC)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[Server Side Request Forgery]]

[[Shellbags]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sleuthkit]]

[[Smishing]]

[[Sparse Image]]

[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[Secure Erase]]

[[Server Side Request Forgery]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQL Stored Procedures]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[SSL Inspection]]

[[Steganographie]]

[[Steghide]]

[[Supply Chain Attack]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Thunderspy]]

[[Timeline]]

[[Triage]]

[[Trigger in DBMS]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]] 
[[UNION Based SQL Injection]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[VPN]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

[[Worm]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zeitstempel]]

[[Zeitbasierte SQL Injection Attacken]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]