Austin, Texas, August 2019. Die Luft in der Halle der DEF CON, der gr\u00f6\u00dften Hacker-Konferenz der Welt, ist stickig und voller Spannung. Es riecht nach Kaffee, Energydrinks und dem leichten Schwei\u00df von tausend Leuten, die zu wenig geschlafen haben. Ein Mann steht an einem unscheinbaren Stand, umgeben von Kabeln. Sie sehen aus wie ganz normale Ladekabel \u2013 wei\u00df, geflochten, mit USB-C oder dem alten Apple-Lightning-Stecker. Ein Typ bleibt stehen, nimmt eines in die Hand, dreht es hin und her.<\/p>\n\n\n\n
„Was ist das Besondere daran?“, fragt er.<\/p>\n\n\n\n
Der Mann hinter dem Stand, Mike Grover, ein Sicherheitsforscher mit ruhiger Stimme und dem Pseudonym „MG“, zuckt mit den Schultern. „Steck’s ein. Schau, was passiert.“<\/p>\n\n\n\n
Der Besucher z\u00f6gert, zuckt dann die Achseln, holt sein Handy raus und steckt das Kabel ein. Es l\u00e4dt. Alles normal. Nichts passiert.<\/p>\n\n\n\n
Drei Meter weiter, auf einem Laptop, den MG in der Hand h\u00e4lt, erscheint ein Fenster. Eine Meldung. Der genaue Standort des Handys. Der Ger\u00e4tetyp. Und dann, in Echtzeit, jeder Tastaturanschlag, den der Besucher in den n\u00e4chsten Minuten tippt.<\/p>\n\n\n\n
Der Besucher hebt den Kopf, sieht das Grinsen auf MGs Gesicht und lacht. „Du Schei\u00dfkerl.“<\/p>\n\n\n\n
Das OMG-Kabel war geboren. Und die Welt der Cybersicherheit hatte ein neues, fieses Werkzeug, vor dem man nur warnen konnte \u2013 oder das man heimlich bewunderte, wenn man auf der richtigen Seite stand <\/a><\/a>.<\/p>\n\n\n\n Mike Grover, oder „MG“, ist kein Krimineller. Er ist einer von den Guten. Ein wei\u00dfer Hut, ein „Red Team“-Mann. Er wird von Firmen angeheuert, um in ihre Systeme einzubrechen \u2013 nicht um Schaden anzurichten, sondern um die L\u00fccken zu finden, bevor es die Falschen tun. Er ist der Einbrecher, der dem Hausbesitzer zeigt, dass das Schloss an der Terrassent\u00fcr nicht h\u00e4lt <\/a><\/a>.<\/p>\n\n\n\n Grover ist ein Bastler im tiefsten Sinne des Wortes. Er versteht Hardware nicht als abstrakte Schaltung, sondern als Raum mit Grenzen. Und ihn treibt die Frage um: „Was ist m\u00f6glich, wenn man jeden einzelnen Kubikmillimeter ausnutzt?“ Die Branche hatte sich l\u00e4ngst daran gew\u00f6hnt, dass USB-C-Kabel sicher seien, einfach weil angeblich kein Platz f\u00fcr einen zus\u00e4tzlichen Chip sei.<\/p>\n\n\n\n „Also musste ich beweisen, dass das falsch ist“, sagte er sp\u00e4ter in einem Interview <\/a>. Es war eine technische Herausforderung, eine Mission. Kann man einen funktionsf\u00e4higen Computer, einen Webserver, einen WLAN-Chip und eine Tastatur-Logger-Software in das winzige Geh\u00e4use eines USB-Steckers quetschen \u2013 und zwar so, dass das Kabel immer noch wie ein normales Kabel aussieht und funktioniert? Er hat es getan. Nicht aus Gier, sondern aus dem reinen Drang, das Unm\u00f6gliche m\u00f6glich zu machen.<\/p>\n\n\n\n Das Problem ist so alt wie die Menschheit: Wir vertrauen dem, was wir kennen. Ein Ladekabel ist der Inbegriff des Vertrauten. Es ist ein passives St\u00fcck Plastik und Metall, ein Diener, der Strom liefert. Wir leihen uns Kabel im Caf\u00e9, im B\u00fcro, bei Freunden. Wir stecken sie in unsere teuersten Ger\u00e4te, ohne mit der Wimper zu zucken.<\/p>\n\n\n\n Die Sicherheitsindustrie hatte sich jahrelang auf Software konzentriert: Virenscanner, Firewalls, Verschl\u00fcsselung. Aber die Hardware \u2013 die physische Verbindung \u2013 war eine offene Flanke. Klar, es gab die Theorie des „Juice Jacking“, bei der manipulierte \u00f6ffentliche Ladestationen Daten abzapfen <\/a>. Aber das war eine bekannte Gefahr, vor der man warnte, indem man seine eigenen Kabel mitnahm. Grover drehte den Spie\u00df um: Nicht die Station ist b\u00f6se, sondern das Kabel selbst. Dein eigenes Kabel, das du von einem „netten Kollegen“ geschenkt bekommen hast oder das auf der Konferenz im Goodie-Bag lag. Es ist die perfekte Tarnung. Es macht genau das, was es soll \u2013 es l\u00e4dt \u2013 und tut nebenbei noch etwas, was es nicht soll.<\/p>\n\n\n\n Hier wird es richtig technisch. Stell dir vor: Du nimmst ein normales USB-C-Kabel und schneidest den Stecker auf. Normalerweise ist da nur ein kleiner Print, der die vier, f\u00fcnf Pins verbindet. Bei einem OMG-Kabel sieht das anders aus. Unter dem Mikroskop offenbart sich der Albtraum jedes Pr\u00fcfingenieurs: Ein winziger, hochkomplexer Schaltkreis.<\/p>\n\n\n\n Was ist da drin? <\/a><\/a><\/a><\/p>\n\n\n\n Und das alles auf einer Fl\u00e4che, die kleiner ist als dein kleiner Fingernagel, versteckt im Plastikgeh\u00e4use des Steckers. Das ist keine Massenfertigung vom Flie\u00dfband. Das ist Handarbeit, die Geduld und ein ruhiges H\u00e4ndchen erfordert.<\/p>\n\n\n\n Das eigentlich Geniale \u2013 oder Teuflische, je nach Perspektive \u2013 ist aber nicht der Chip allein. Es ist die Reichweite. Die ersten Versionen des Kabels funkten nur \u00fcber ein paar Meter. Aber MG hat weiterget\u00fcftelt.<\/p>\n\n\n\n Das Kabel kann mehr als nur einen eigenen Hotspot aufmachen. Es kann sich, wenn man es entsprechend konfiguriert, in ein vorhandenes WLAN-Netz einw\u00e4hlen. Das bedeutet: Der Angreifer muss nicht mehr im selben Raum sitzen. Er kann am anderen Ende der Stadt sein, im Auto vor dem Firmengeb\u00e4ude parken oder theoretisch von \u00fcberall auf der Welt agieren, solange das Kabel eine Internetverbindung hat <\/a><\/a>.<\/p>\n\n\n\n Stell dir vor: Du bist im B\u00fcro. Das Kabel steckt in deinem Rechner. Irgendwo in einem Caf\u00e9 in derselben Stadt sitzt jemand und liest jede E-Mail mit, die du schreibst. Er sieht jedes Passwort, das du f\u00fcr das Firmen-Wiki, f\u00fcr dein Bankkonto, f\u00fcr dein privates E-Mail-Postfach eintippst. Und du bemerkst nichts. Gar nichts. Dein Handy l\u00e4dt friedlich vor sich hin. Die Kontrollleuchte leuchtet brav. Alles ist gut. Ist es nicht.<\/p>\n\n\n\n Das OMG-Kabel ist kein Geheimprojekt mehr. MG hat es zur Serienreife gebracht und verkauft es \u00fcber den bekannten Sicherheits-Hardware-Hersteller Hak5<\/em> <\/a><\/a>. F\u00fcr etwa 120 bis 180 Euro kann sich heute jeder Pentester, jeder Sicherheitsforscher \u2013 und ja, leider auch jeder Spion, jeder Wirtschaftskriminelle \u2013 so ein Kabel kaufen. Die „Elite Series“ ist noch raffinierter, noch kleiner, noch schwerer zu entdecken und kann sogar Daten auslesen, die auf dem Ger\u00e4t gespeichert sind <\/a>.<\/p>\n\n\n\n Die Reaktionen? Ern\u00fcchterung. Das FBI hat offiziell vor solchen manipulierten Kabeln gewarnt <\/a><\/a>. In Firmen ist das OMG-Kabel zum Schreckgespenst der IT-Abteilungen geworden. Konzepte wie „Unified Endpoint Management“ (UEM) versuchen, die Gefahr einzud\u00e4mmen, indem sie per Software strikt kontrollieren, welche USB-Ger\u00e4te \u00fcberhaupt Daten \u00fcbertragen d\u00fcrfen <\/a>. Aber das ist ein Katz-und-Maus-Spiel. Das Kabel tarnt sich ja als harmloses Eingabeger\u00e4t oder als Ladeger\u00e4t. Die Software muss erstmal erkennen, dass da mehr ist.<\/p>\n\n\n\n Also, was lernen wir daraus? Ich will keine Paranoia sch\u00fcren. Du wirst nicht heute Abend nach Hause kommen und dein iPhone-Kabel verd\u00e4chtig anstarren m\u00fcssen. Die Wahrscheinlichkeit, dass du pers\u00f6nlich Ziel einer solchen Attacke wirst, ist verschwindend gering. Solche Werkzeuge sind teuer in der Anschaffung (f\u00fcr den Normalverbraucher) und erfordern ein konkretes Ziel. Sie werden nicht im gro\u00dfen Stil eingesetzt, sondern gezielt gegen Journalisten, Dissidenten, hochrangige Manager oder in der Wirtschaftsspionage.<\/p>\n\n\n\n Aber das Kabel ist ein Symbol. Es ist ein Weckruf. Es zeigt, wie br\u00fcchig unser Vertrauen in die allt\u00e4glichsten Dinge geworden ist. Wir leben in einer Welt, in der selbst ein St\u00fcck Kupfer und Plastik zum Verr\u00e4ter werden kann. Der Staubsauger, der nicht mehr saugt, ist das eine \u2013 l\u00e4stig, aber ehrlich. Das Kabel, das heimlich lauscht, ist das andere.<\/p>\n\n\n\n MG, der T\u00fcftler, hat mit seinem Kabel eine Grenze verschoben. Er hat gezeigt: Trau keinem Ding, das du nicht selbst gebaut hast. Oder wie es ein alter Hacker-Spruch sagt: „Es gibt keine sicheren Systeme, nur unterschiedlich teure Wege, sie zu knacken.“<\/p>\n\n\n\n Und der beste Schutz? Einfach, aber effektiv: Steck nur deine eigenen Kabel in deine Ger\u00e4te. Die, deren Herkunft du kennst. Die, die du vielleicht sogar selbst im Laden gekauft hast. Alles andere \u2013 das Fundst\u00fcck im Konferenzraum, das „Geschenk“ vom Fremden, der USB-Stick auf dem Parkplatz \u2013 ist eine Schachtel Pralinen, in der Dynamit sein k\u00f6nnte. \u00d6ffnen auf eigene Gefahr.<\/p>","protected":false},"excerpt":{"rendered":" 1. Der Prolog \u2013 Die Szene Austin, Texas, August 2019. Die Luft in der Halle der DEF CON, der gr\u00f6\u00dften Hacker-Konferenz der Welt, ist stickig und voller Spannung. Es riecht nach Kaffee, Energydrinks und dem leichten Schwei\u00df von tausend Leuten, die zu wenig geschlafen haben. Ein Mann steht an einem unscheinbaren Stand, umgeben von Kabeln. […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,20,22,35],"tags":[],"class_list":["post-798","post","type-post","status-publish","format-standard","hentry","category-aus-dem-bauch-heraus","category-industrie-4-0-sensorik","category-ki-daten-gesellschaft","category-technisch"],"_links":{"self":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/798","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/comments?post=798"}],"version-history":[{"count":0,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/798\/revisions"}],"wp:attachment":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/media?parent=798"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/categories?post=798"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/tags?post=798"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}2. Der Mensch \u2013 Der T\u00fcftler, der die Grenzen sucht<\/h2>\n\n\n\n
3. Das Problem \u2013 Die tr\u00fcgerische Sicherheit des Vertrauten<\/h2>\n\n\n\n
4. Der Bau \/ Die Funktionsweise \u2013 Die Geduldsarbeit am Mikroskop<\/h2>\n\n\n\n
\n
5. Das Herzst\u00fcck \u2013 Die Reichweite des Misstrauens<\/h2>\n\n\n\n
6. Das Ende \u2013 Was wurde daraus?<\/h2>\n\n\n\n
7. Der Epilog \u2013 Was bleibt?<\/h2>\n\n\n\n