Potentielle Malware: Nordkorea händigt 3.000 Journalisten in Singapur USB-Ventilatoren aus

Auf dem Gipfeltreffen zwischen Trump und dem nordkoreanischen Machthaber Kim Jong-un geht es vor allem um atomare Abrüstung und eine stabile Friedenslösung. Zu dem historischen Spektakel kamen mehr als 3.000 Journalisten aus aller Welt. Um der Hitze in Singapur ein wenig entfliehen zu können, wurden ihnen von Nordkorea netterweise Goodie Bags ausgehändigt, die unter anderem einen USB-Ventilator enthielten. Dieser war allerdings weniger Anlass zur Freude, sondern ließ die Alarmglocken zahlreicher Sicherheitsexperten ziemlich laut schrillen.

USB-Ventilator als potentielle Spähgefahr

Dank der Digitalisierung haben wir einige nützliche Gadgets erhalten. Dazu gehört mit Sicherheit auch ein USB-Ventilator, der an das Smartphone angeschlossen werden kann, um damit dann ohne körperlichen Aufwand heiße Luft umherzuwirbeln. Wenn einem dieses Gerät jedoch von nordkoreanischer Seite ausgehändigt wird, sollte man Vorsicht walten lassen und sich das einpluggen gut überlegen.

„Schließt das nicht an. Behaltet es nicht. Entsorgt sie in einem öffentlichen Mülleimer.“ tweetete Barton Gellman. Der Journalist leitete damals die Berichterstatung über die NSA nach Erhalt geheimer Dokumente von Edward Snowden. Die Warnung stammt also nicht von irgendwem. Und Gellman ist längst nicht der einzige, der diesbezüglich Sicherheitsbedenken äußerte, zahlreiche Experten schlossen sich dem an.

So, um, summit journalists. Do not plug this in. Do not keep it. Drop it in a public trash can or send it to your friendly neighborhood security researcher. Call any computer science department and donate it for a class exercise. I’d be glad to take one off your hands, btw. https://t.co/vz8xjUIjVz

— Barton Gellman (@bartongellman) 11. Juni 2018

Maybe the fan is just a fan. Bad bet, though. I should probably add: if you did plug it in you’re human. Malware authors abuse the instinct to trust. Until someone competent has a look, I recommend you power down your machine if you can and change passwords with a clean device. https://t.co/vdBVniRQuj

— Barton Gellman (@bartongellman) 11. Juni 2018

Journalists at #TrumpKimSummit got this USB fan.

PLEASE PLEASE please don’t plug it into a computer. Have an infosec pro (@wmckinley @runasand?) examine it first. https://t.co/gJ50EtW8Dl

— Cyrus Farivar (@cfarivar) 11. Juni 2018

RE-UPPING FOR THE MORNING CROWD IN SINGAPORE.

DON’T PLUG THE FAN INTO YOUR COMPUTER UNLESS YOU WOULD LIKE TO EXPERIENCE SOME CUSTOMIZED MALWARE. https://t.co/y8QUxeUG8r

— Jeremy Bowers (@jeremybowers) 11. Juni 2018

Gegenüber Mashable äußerte Matthew Warren, Professor für Cyber Security an der Deakin University Australia, ebenfalls Bedenken:

It certainly can be a security risk. The idea of the USB is a way of connecting devices to computers, and either exchanging data or drawing power for operations. The problem is, there’s been a number of examples where USB devices can be hijacked and malicious code can be put on them.

USB-Geräte können leicht missbraucht werden

So ist es relativ problemlos möglich, Malware auf USB-Geräten zu installieren, die kaum entdeckt werden kann. Auch wenn der Ventilator etwa keinen Flash Drive besitzt, kann Schadsoftware einfach in der Firmware versteckt werden. Auf diese Weise könnten auch eher harmlos erscheinende Gadgets, wie eben dieser Ventilator, die Malware installiert haben. Einmal angeschlossen kann das schadhafte Programm dann den Rechner übernehmen, Traffic umleiten oder verdeckt Spähprogramme installieren und so eben sensible Daten stehlen.

Nun, bloß weil es möglich ist, Schadprogramme auf USB-Devices zu installieren, muss das nicht bedeuten, dass dieser Ventilator tatsächlich betroffen ist. Vielleicht handelt es sich dabei auch lediglich um ein nett gemeintes Geschenk. Vielleicht aber auch nicht.