http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=BadUSBBadUSB - Versionsgeschichte2026-10-31T10:13:31ZVersionsgeschichte dieser Seite in IT-Forensik WikiMediaWiki 1.43.11http://it-forensik.fiw.hs-wismar.de/index.php?title=BadUSB&diff=2425&oldid=prevSt212422: Die Seite wurde neu angelegt: „BadUSB ist ein Angriff, der eine inhärente Schwachstelle in der USB-Firmware ausnutzt. Angriffe reichen von Logikbomben über Datendiebstahl, Keylogger und Ra…“2022-07-16T14:18:24Z<p>Die Seite wurde neu angelegt: „BadUSB ist ein Angriff, der eine inhärente Schwachstelle in der USB-Firmware ausnutzt. Angriffe reichen von Logikbomben über Datendiebstahl, Keylogger und Ra…“</p>
<p><b>Neue Seite</b></p><div>BadUSB ist ein Angriff, der eine inhärente Schwachstelle in der USB-Firmware ausnutzt. Angriffe reichen von Logikbomben über Datendiebstahl, Keylogger und Ransomware bis hin zu BIOS-Manipulationen.<br />
<br />
== Funktionsweise ==<br />
<br />
USB kann mit einer Vielzahl verschiedener Geräte verbunden werden (z.B., Kameras, Tastaturen, Modems, Webcams). Dabei ist es die Aufgabe des USB-Mikrocontroller-Chips, den angeschlossenen Gerätetyp und seine Fähigkeiten zu identifizieren. Hier setzt der BadUSB-Angriff an. Er fügt einem vermeintlich nur einmalig beschreibbaren Speicherbereich zusätzlichen Code hinzu. Auf diese Weise kann das USB-Gerät neu programmiert werden und als Human Interface Device (kurz: HID), wie z.B. Tastatur oder Maus, fungieren. Das simulierte HID wird dann verwendet, um die versteckten Befehle auszuführen.<ref>Stabsstelle Informationssicherheit. BadUSB. 2022. URL: https://www.itsb.ruhr-uni-bochum.de/themen/badusb.html.</ref> Ein Angriff ist für Antiviren-Software nicht erkennbar und kann nur schwer verhindert werden. <ref>Jürgen Schmidt. BadUSB: Wenn USB-Geräte böse werden. 2014. url: https://www.heise.de/security/meldung/BadUSB-Wenn-USB-Geraete-boese-werden-2281098.html.</ref><br />
<br />
Die Verbreitung ist keineswegs auf Windows beschränkt. Sie funktioniert mit anderen Betriebssystemen analog. Die notwendigen Systeminformationen zur Auswahl der richtigen Infektions-Routine können aus der USB-Kommunikation abgeleitet werden. Systemrechte lassen sich ggf. über die neu geschaffenen Eingabemöglichkeiten direkt am Opfersystem beschaffen.<ref>Jürgen Schmidt. BadUSB: Wenn USB-Geräte böse werden. 2014. url: https://www.heise.de/security/meldung/BadUSB-Wenn-USB-Geraete-boese-werden-2281098.html.</ref> Neben klassischen USB-Massenspeichern können auch andere USB-Geräte, wie z.B. Mäuse, Kameras, Ventilatoren oder weitere sog. Gadgets, betroffen sein.<ref>Luca Bongiorni. How To Bring HID Attacks To The Next Level. url: https://hackinparis.com/data/slides/2018/talks/HIP2018_Luca_Bongiorni_ How_To_Bring_HID_Attacks_To_The_Next_Level.pdf. Juni 2018.</ref> <br />
<br />
== Historie ==<br />
<br />
Die Schwachstelle in der USB-Kommunikation ist bereits seit mehr als 10 Jahren bekannt. Adrian Crenshaw warnte 2011 vor der ersten Generation von manipulierten USB Geräten.<ref>Adrian Crenshaw. Plug and Prey: Malicious USB Devices. url: http://www.irongeek.com/downloads/Malicious%20USB%20Devices.pdf. Juni 2011.</ref> Die Gefahr ging hier von dedizierten Hardwarelösungen wie ''Rubber Ducky'' und ''Teeny'' aus. Aber bereits mit der zweiten Generation war es möglich, den Angriff ausschliesslich über Softwareanpassungen zu initiieren. Einer Gruppe des Security Research Labs rund um Karsten Nohl ist es 2014 gelungen, die Angriffsmethode auf kommerzielle USB-Sticks zu portieren.<ref>Karsten Nohl, Sascha Krißler und Jakob Lell. BadUSB - On accessories that turn evil. url: https://radetskiy.files.wordpress.com/2014/08/srlabs-badusb-blackhat-v1.pdf. Okt. 2016.</ref> Caudill und Wilson machten den notwendigen Code sogar für jedermann zugänglich.<ref>Andy Greenberg. The Unpatchable Malware That Infects USBs Is Now on the Loose. 2014. url: https://www.wired.com/2014/10/code-published-for-unfixable-usb-attack/.</ref> Gleichzeitig entwickelten sich die dedizierten Hardwarelösungen weiter. Über das Projekt ''TURNIPSCHOOL'' hielt mit "Short Range RF" zum ersten Mal Funktechnologie Einzug in die Geräte. Seit der dritten Generation verfügen BadUSB Sticks wie ''WHID Injector'' oder ''P4wnP1'' über eine WiFi-Verbindung, die eine unmittelbare Fernsteuerung zulässt. Der ''WHID Elite'' verfügt zusätzlich sogar über ein Mikrofon und NRF-Modul. Damit lassen sich Umgebungsgeräusche aufnehmen und der Angriff - die Verwendung von Funktastaturen und -mäusen vorausgesetzt - auf andere Geräte ausweiten.<ref>Luca Bongiorni. How To Bring HID Attacks To The Next Level. url: https://hackinparis.com/data/slides/2018/talks/HIP2018_Luca_Bongiorni_How_To_Bring_HID_Attacks_To_The_Next_Level.pdf. Juni 2018.</ref><br />
<br />
<br />
== Aktuelle Bedrohungslage ==<br />
<br />
Die generelle Bedrohungslage ist ambivalent. Auf der einen Seite geht man aufgrund der notwendigen Individualisierung von Firmware und Angriffsbefehlen nur von einer geringen Verbreitung aus. Auf der anderen Seite sind Angriffe nicht nur aufgrund ihrer Seltenheit nur schwer identifizierbar und dadurch gleichermaßen effektiv wie gefährlich.<ref>Michael Hill. Was ist BadUSB? 2022. url: https://www.csoonline.com/de/a/was-ist-badusb,3673729.</ref><br />
<br />
Eine der ersten bekannten, organisierten Attacken ereignete sich 2018. Hacker installierten billige Laptops, USB-Geräte und Raspberry PI Boards im lokalen Netzwerk an unterschiedlichen Standorten von acht osteuropäischen Banken. Durch die Nutzung der dadurch entstandenen Remote-Zugänge sowie unter Verwendung von Ransomware konnten sie mehrere zehn Millionen US Dollar erbeuten.<ref>Catalin Cimpanu. Eastern European banks lose tens of millions of dollars in Hollywood-style hacks. 2018. url: https://www.zdnet.com/article/eastern-european-banks-lose-tens-of-millions-of-dollars-in-hollywood-style-hacks.</ref><br />
<br />
Ein weiterer Fall ereignete sich 2020 in den USA. Hacker versendeten USB-Sticks zusammen mit vermeintlichen Gutscheinkarten für die Elektronikkette BestBuy. In Wirklichkeit handelte es sich aber um BadUSB-Sticks, die über eine Tastatursimulation automatisiert Powershell-Skripte ausführte. Über die Powershell-Befehle wurde weiterer Schadcode aus dem Internet nachgeladen und ein Ransomware-Angriff durchgeführt.<ref>Catalin Cimpanu. Rare BadUSB attack detected in the wild against US hos- pitality provider. 2020. url: https://www.zdnet.com/article/first-raspberry-pi-powered-mini-satellite-finishes-record-flight.</ref><br />
<br />
Der letzte größere Angriff liegt nur wenige Monate zurück. Die Hackergruppe FIN7 startete einen Angriff auf US-Unternehmen in der Transport-, Versicherungs- und Verteidigungsindustrie. Das FBI warnte öffentlich vor der Gefahr von Ransomware in Verbindung mit USB-Sticks, nachdem entsprechende Pakete als Geschenkboxen oder Covid-19-Informationsmaterial gekennzeichnet an die Unternehmen versendet wurden.<ref>Julia Mutzbauer. Cyberkriminelle verschicken USB-Sticks mit Ransomwa- re. 2022. url: https://www.csoonline.com/de/a/cyberkriminelle-verschicken-usb-sticks-mit-ransomware,3673705.</ref><br />
<br />
BadUSB ist somit nicht mehr nur eine theoretische Gefahr und erfreut sich immer größerer Beliebtheit, wie nicht zuletzt die BadUSB-Attacke in der US-Serie Mr. Robot (2016) zeigte.<br />
<br />
'''Einzelnachweise'''</div>St212422