Neue Sicherheitslücke entdeckt

BERLIN. Experten warnen vor einer grundlegenden Sicherheitslücke in Geräten mit USB-Verbindung. Sie hätten es geschafft, Schadsoftware tief in USB-Sticks zu verankern, berichteten die Berliner Sicherheitsforscher Karsten Nohl, Jakob Lell und Henryk Plötz der "Zeit Online" und dem US-Magazin "Wired".

Dadurch sei der Schadcode selbst für IT-Fachleute kaum zu erkennen. Die Sicherheitsforscher hätten es in monatelanger Arbeit geschafft, die Firmware von USB-Sticks nachzubauen. Diese Firmware kommt vom Hersteller und steuert die Funktionen der Geräte.

Die Berliner hätten die Firmware umgeschrieben und ihre Schadsoftware darin versteckt. Über einen so veränderten USB-Stick könne ein Angreifer sich weitreichenden Zugriff auf den PC eines Opfers verschaffen - und zwar, ohne dass die Attacke groß auffallen würde.

"Diese Lücken können nicht geschlossen werden", sagte Forscher Nohl zu "Wired".Der manipulierte USB-Stick kann sich beispielsweise als Tastatur ausgeben oder als Netzwerkkarte, über die Internetverbindungen laufen. Denn auch diese Geräte nutzen USB-Anschlüsse. (dpa)