IT-Sicherheit
Hacking-Tool klaut Daten von USB-Sticks
»USB Dumper« heißt ein neues Tool für Hacker. Das Programm kopiert alle Daten, die auf einem USB-Stick vorhanden sind, auf einen Rechner. Der Besitzer des Sticks bekommt davon nichts mit.
Vor Datenverlusten durch »USB Dumper« warnt Centennial Software. Nach Angaben des Anbieters von Endpoint-Security-Lösungen handelt es sich bei der Software um ein »einzigartiges und äußerst gefährliches Programm«, so Matt Fisher, Vice President von Centennial.
Das Tool lässt sich auf Windows-Rechnern installieren. Das kann ohne Wissen der Nutzer erfolgen, etwa bei öffentlich zugänglichen Geräten in Internet-Cafés und Messezentren, aber auch bei Firmen-PCs. Sobald ein User einen USB-Stick in den entsprechenden PC steckt, kopiert »USB Dumper« alle Daten vom Stick auf den Rechner. Der Anwender bekommt von diesem Transfer nichts mit.
Wer vertrauliche Daten auf einem mobilen Speicher mit sich führt und sie auf einem fremden Rechner nutzen möchte, sollte die Informationen deshalb vorher verschlüsseln. Bei »Devicewall« von Centennial erfolgt das automatisch, wenn ein autorisiertes mobiles Gerät auf Systeme im Netz zugreift.
Wie der Sicherheitsexperte Bruce Schneier in seinem Weblog schreibt, existiert sogar eine besonders gefährliche Version von USB Dumper. Mit ihr lassen sich Daten wiederherstellen und auf einen PC kopieren, die der Nutzer vom Speicherstick gelöscht hat.
Weitere Informationen im Internet unter:
Beitrag zu USB Dumper in Bruce Schneiers Weblog
Informationen zu USB Dumper auf dem Weblog von Samuel Tardieu
