Benutzer:Die Harpune/juice jacking

Juice Jacking beschreibt einen Cyberangriff über die Stromzufuhr eines Smartphones, Tabletcomputers oder eines sonstigen mobilen Geräts. Über dessen USB-Port, der sowohl der Datenübertragung als auch dem Aufladen des mobilen Geräts dient, kann Malware von diesem Gerät auf den Zielrechner übertragen werden.

Gefahrenbeschreibung

DEFCON 22 Stand

Während der Hackerveranstaltung DEF CON wurden von dem Unternehmen Wall of Sheep „kostenlose Aufladestationen“ aufgebaut. Bei Nutzung dieser Aufladestationen wurde eine Nachricht angezeigt mit dem Inhalt „... should not trust public charging stations with their devices“. Das Ziel war es, die Öffentlichkeit auf die Gefahr hinzuweisen, wie man durch ein solches unbedachtes Aufladen Opfer eines Angriffes werden kann. Zusätzlich wurde eine Präsentation gegeben, um Genaueres über diese Art des Angriffes zu erläutern.

Der Sicherheitsforscher Kyle Osborn veröffentlichte im Jahre 2012 ein Framework, mit der Bezeichnung „P2P-ADB“, um das Gerät des Angreifers mit dem Gerät des Opfers zu verbinden. Durch diese Verbindung ist es dem Angreifer möglich, das Gerät des Opfers zu entriegeln, Zugriff auf Daten zu erlangen und weitere Operationen vorzunehmen.

Diplomanden und Studenten für Sicherheitsforschung des Georgia Institute of Technology lieferten einen Beweis für eine schädliche Anwendungssoftware namens „Mactans“ zur Verfügung, das den USB-Port eines Apple-Gerätes nutzt. Es wurde eine günstige Hardwarekomponente konstruiert, um ein iPhone während des Aufladens zu infizieren. Diese Software kann alle Sicherheitsvorkehrungen umgehen, welche im iOS enthalten sind, und versteckte sich als Apple-Hintergrundprozess.

Sicherheitsforscher Karsten Nohl und Jakob Lell von srlabs veröffentlichten ihre Arbeit über BadUSB auf der Black Hat Konferenz für Informationssicherheit und demonstrierten einen Angriff über ein mit dem Computer verbundenes Smartphone oder Tablet, um zu zeigten, wie verwundbar über USB-Port verbundene Systeme sind. Sie lieferten auch einen Beispielcode zur Firmware, welcher Androidsysteme infizieren kann.

Geschichte und Bekanntheit

Brian Krebs wies als Erster auf diese Methode des Angriffs hin und nannte sie „juice-jacking“. Nachdem er von den Aufladestationen von Wall of Sheep gehört hatte, schrieb er den ersten Artikel auf seiner Website zur Computer-Sicherheit. Brian Markus, Joseph Mlodzianowksi und Robert Rowley, alle Mitarbeiter von Wall of Sheep, hatten diese Aufladestationen als Werkzeug zur Warnung vor potenziellen Gefahren entworfen.

Im September 2012 demonstrierte Hak5 einen Angriff mithilfe des Framworks P2P-ADB von Kyle Osborn.

Ende 2012 wurde ein Dokument von der NSA veröffentlicht, um die Mitarbeiter über die Gefahren zu informieren, die beim Aufladen ihrer Smartphones, Tablets oder Notebooks an öffentlich zugänglichen Ladestationen lauern können.

The Android Hackers Handbook, veröffentlicht im März 2014, diskutiert im wesentlichen Juice Jacking sowie das ADB-P2P Framework.

Im April 2015 war Juice Jacking die Haupthematik in der Episode von CSI: Cyber. Season 1: Episode 9, "L0M1S".

Hardware

Zur Berücksichtung im Unternehmen Wall of Sheep werden eine vielzahl von Faktoren vom Anfangsprozess übernommen. Einige von denen wären: Realisierung, Gewicht/Übertragbarkeit, physische Sicherheit, Strombedarf (Stromanzapfen, Notstromversorgung, etc.) und der Kostenverlauf.

Berüchsichtigung der Realisierung

Ursprünglich hat sich das Unternehmen gedacht, einen exakt duplikate Stromzelle zubauen, jedoch entschieden Sie sich aus mehreren Gründen dagegen. Ziel dieses Projektes war Nachteile zu vermeiden, während sie Theorie nachweisen. Sie hofften, dass wenn sie die Leute dazu bringen könnten, ihre Handys an etwas verdächtig einzustecken, würde die Masse natürlich auf das duplikate zugreifen, welches vom Ziel abhebt. Nach ferner Recherche fanden sie heraus, dass die enorme Mehrheit von den Laufladezellen im Globus sehr verdächtig aussehen, was für viele im allgemeinen auch nicht bedeutend sei.

Berücksichtigung des Stroms

Betreffend zum Strom, gibt es zwei Dinge zu beachten. Stromanzapfen und die Notstromversorgung, falls die Zelle zufälliger ausgesteckt wird. Zur Notstromversorgung: Das Unternehmen 'Wall of Sheep' benutzt gerne einen Netbook mit wenig Leistungen und eine Batterie von einer Laufzeit über 3 Stunden, um die Stromprobleme anzupassen. Zum Stromanzapfen: Sie berechneten als erstes den Stromkreis um zu erfahren, wie viele Geräte angeschlossen werden können ohne einen Stromaussetzer. Dann berechneten Sie, wie viel von jedem Gerätetyp der Strom abezapft werden könnte um zu bestimmen, wie man die einzelnen Schnürre per USB-Hub abtrennt. Sie liefen anfänglich auf sieben leistungsfähige USB 2.0 HUB und fanden die konstante Belastung, welches verursachte durch das Aufladen mobilen Telefone, welches die USB ports zerstört haben am HUB. Sie fügten noch einen weiteren HUB hinzu um das Laden zu verringern bei der ersten Einheit.

Kostenberücksichtigung

Mit all deren Projekten, die das Unternehmen vorgegangen sind, wollten sie die Kosten minimalizieren. Sie entschieden sich Material auszuleihen oder zunehmen von Freunden, Familie oder vom persönlichen Vorrat. Das Material, was sie sammeln oder bekommen, liegt bei einem Wert von unter 200$.

Aufbaumaterial

Hier ist eine Liste, welches für den Aufbau gebraucht wird: Netbook, Mehrfachsteckdose, Verlängerungskabel, Holz(2x4), zwei angetriebene USB Hubs, Klavierband, Schraubendeckel, Kabelbinder, Holzschrauben, Kabelbindermontage, Plexusglass, alte PC Gehäuse, diverse Beilagscheiben, Nieten, Sprayfarbe (schwarzer Lack und blau seidenmatt), schwarze Grundierfarbe, Metallstativ (gespendet durch ACE Hardware), Schloss, Schloss mit Türriegel und Schließband, sonstige USB zu mobilen Geräte Kabeln (iPhone,, mini-USB, micro-USB, etc.)

Benutzte Werkzeuge

Stichsäge, Bügelsäge, Standbohrmaschine, Bohrer, Maßband, Wasserwaage, Flex, Schleifblock, Schleifmaschine, Sandpapier, Nietpistole, Sägeböcke, Schweißgerät, Bleistift für Schreiner, Gehrungssäge, Meißel, Raspeln, Klampen, Winkel, Rotierwerkzeug, Stickerdrucker von Stika, Malerkreppband, diverse Bohreinsätze, Ringschlüssel, Schraubenset, 1 Behälter Ellenbogen Fett.

Gegenmaßnahmen

Bei Apple iOS wurden mehrere Sicherheitsmaßnahmen vorgenommen, um die Angriffsmöglichkeiten über USB-Ports zu verringern, wie beispielsweise automatische Einbindung als Datenträger beim Verbinden des Smartphones an einen Computer. Android-Geräte fragen nun nach einer Bestätigung, bevor sich das Gerät mit dem Computer als Datenträger verbindet. Seit Android Version 4.2.2 existiert eine Whitelist-Funktion, um Angreifern einen Zugriff auf die ADB-Funktion von Android unmöglich zu machen.

Juice Jacking ist nicht möglich, wenn ein Gerät über den mitgelieferten AC Adapter angeschlossen wird. Ebenso ist Juice Jacking nicht möglich bei Entfernung der nötigen Kabel im USB-Port, die zur Datenübertragung benötigt werden. Auch die Anwendersoftware „USB Condom“, umbenannt in „SyncStop“, kann dem Nutzer Sicherheit geben.

Literatur

• Android Hacking Handbook, ISBN 978-1-118-60864-7.
• Marc Goodman: Global Hack: Hacker, die Banken ausspähen. Cyber-Terroristen, die Atomkraftwerke kapern. Geheimdienste, die unsere Handys knacken, ISBN 978-3446444638
• Marc Goodman: Future Crimes: Everything Is Connected, Everyone Is Vulnerable and What We Can Do About It, ISBN 978-0385539005

Weblinks

• Informationen/Warnung zu Juice Jacking
• Artikel über Juice Jacking
• Website von The Wall of Sheep
• Videobeispiel zur Aktion von "The Wall of Sheep"

Einzelnachweise

Kategorie:Sicherheitslücke Kategorie:Mobilfunk