--- id: CP-026 slug: juice-jacking-offentliche-usb-ladestationen lang: de title: "Juice Jacking: manipulierte USB-Ladestationen" description: Ein manipuliertes USB-Gerät oder ein präparierter Anschluss kann Handy oder Computer infizieren. Was Betroffene sehen und welche Reflexe helfen. canonical_url: https://startbrain.io/cyberpedia/de/articles/juice-jacking-offentliche-usb-ladestationen/ markdown_url: https://startbrain.io/cyberpedia/de/articles/juice-jacking-offentliche-usb-ladestationen.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, „Juice Jacking: manipulierte USB-Ladestationen“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/juice-jacking-offentliche-usb-ladestationen/ (CC BY 4.0)" wing: 1 theme: outsmart_social_engineering reflex: cr-045 schema: G5 updated: "2026-11-03" translations: de: https://startbrain.io/cyberpedia/de/articles/juice-jacking-offentliche-usb-ladestationen/ fr: https://startbrain.io/cyberpedia/fr/articles/juice-jacking-bornes-usb-publiques/ en: https://startbrain.io/cyberpedia/en/articles/juice-jacking-public-usb-charging/ es: https://startbrain.io/cyberpedia/es/articles/juice-jacking-estaciones-carga-usb-publicas/ sources: - "n": 1 title: Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1091/ accessed: "2026-11-03" - "n": 2 title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1200/ accessed: "2026-11-03" - "n": 3 title: Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/mitigations/M1034/ accessed: "2026-11-03" - "n": 4 title: Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1052/ accessed: "2026-11-03" - "n": 5 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 6 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Juice Jacking: manipulierte USB-Ladestationen Juice Jacking bezeichnet die Vorstellung, dass ein USB-Ladeanschluss, eine frei zugängliche Ladestation oder ein vor Ort liegengelassenes Kabel dazu dient, das angeschlossene Gerät anzugreifen. Die hier zitierten Quellen verwenden diesen Namen nicht und beschreiben keine manipulierte öffentliche Ladestation. Sie dokumentieren aber den zugrunde liegenden Mechanismus: Ein per USB verbundenes Gerät kann dazu dienen, einen Computer zu infizieren [1], und USB-Sticks sowie angeschlossene Geräte wurden bereits für Angriffe auf Unternehmen eingesetzt [1][2]. Dieser Artikel hält sich an das, was diese Quellen sagen. Er berichtet weder von einer Warnung einer Polizeibehörde noch von einer öffentlichen Angriffsdemonstration, da keine Quelle dies belegt. ## In 30 Sekunden - Wo es passiert: an einem Arbeitsplatzrechner oder Handy, das per USB mit einem Gerät, Kabel oder Datenträger verbunden ist, das die Beschäftigten nicht kontrollieren. - Was der Angreifer will: Schadsoftware ausführen lassen oder eine Tastatur vortäuschen, um Programme zu installieren [1][2]. - Der Reflex: Schließen Sie an Geräte des Unternehmens keine Kabel, Sticks oder Zubehörteile unbekannter Herkunft an und melden Sie dies der IT-Abteilung. - Wenn es schon passiert ist: Informieren Sie umgehend die für Sicherheit zuständigen Personen, ohne Vorwürfe zu befürchten [5][6]. ## Direkte Fragen ### Was kann ein USB-Kabel oder USB-Anschluss Schlimmes anrichten? Laut der MITRE-Seite zu Wechseldatenträgern kann ein mobiles Gerät, das per USB an einen Computer angeschlossen ist, diesen infizieren. Das kann über Android- oder iOS-Geräte geschehen und in manchen Fällen über USB-Ladekabel [1]. Wird ein Handy angeschlossen, kann es als per USB verbundenes Laufwerk erscheinen. Befindet sich auf dem Handy passende Schadsoftware, kann sie den Rechner infizieren, vor allem wenn die Funktion Autorun aktiviert ist [1]. ### Was sieht die betroffene Person? Die hier zitierten Quellen beschreiben weder die Meldungen auf dem Bildschirm noch jene, die dazu auffordern, einem Gerät zu vertrauen. Sie geben nur an, dass der Datenträger als Laufwerk erscheinen kann [1]. Außerdem beschreiben sie das Einschleusen von Tastatureingaben als Fähigkeit mancher Zubehörteile [2]. ### Kann sich ein USB-Zubehörteil als Tastatur ausgeben? Laut MITRE ja, bei Zubehör und anderen Geräten: Zu den Fähigkeiten von Hardware-Zubehör, das von Red Teams eingesetzt wird, nennt die Seite das Einschleusen von Tastatureingaben [2]. Von einem Kabel ist dabei nicht die Rede. Die Gruppe FIN7 setzte schädliche USB-Sticks ein, die sich wie virtuelle Tastaturen verhielten, um Schadsoftware zu installieren [1]. ### Ist das Risiko häufig? Die MITRE-Seite zu Hardware-Ergänzungen schreibt, öffentliche Belege für den Einsatz durch Angreifer seien selten, während viele Red Teams sie nutzten, um sich einen ersten Zugang zu verschaffen [2]. Diese Seite erlaubt es nicht, das Risiko für eine öffentliche Ladestation zu beziffern. ### Geht es nur um Datendiebstahl? Nein. MITRE beschreibt auch die Exfiltration über einen physischen Datenträger, etwa eine externe Festplatte, einen USB-Stick oder ein Handy [4]. Vor allem beschreibt MITRE die Installation von Schadsoftware über Wechseldatenträger [1]. ## In der Haut des Angreifers Der Angreifer strebt einen ersten Zugang an. Die Quellen beschreiben zwei Gruppen von Methoden. Die erste ist der Wechseldatenträger, der Schadsoftware enthält und beim Anschließen Autorun ausnutzt [1]. Die zweite ist das aufwendigere Zubehörteil: MITRE hält fest, dass solche Hardware-Ergänzungen neue Funktionen in ein System einbringen, statt nur Dateien über einen Speicherträger zu verteilen [2]. CISA beschreibt Social Engineering als Nutzung menschlicher Interaktion, um Informationen über eine Organisation zu erlangen oder zu kompromittieren [5]. Im weiter unten beschriebenen FIN7-Fall mit der Post lässt sich ableiten, dass das Opfer den erhaltenen Datenträger selbst anschließen muss, doch die Quelle sagt das nicht. ## Was Sie auf dem Bildschirm sehen In den hier zitierten Quellen steht nichts dazu, was angezeigt wird. Zwei Punkte ergeben sich. Ein an einen Computer angeschlossenes Handy kann dort als Laufwerk erscheinen [1]. Und die Quellen erwähnen Sticks, die eine Tastatur simulieren, sowie das Einschleusen von Tastatureingaben [1][2]: Man kann ableiten, dass diese Eingaben nicht vom Opfer getippt werden, doch die Quellen sagen das nicht. ## Unter der Haube Die Quellen nennen diese technischen Elemente: - Autorun: Schadsoftware wie Conficker nutzte die Autorun-Funktion von Windows, um sich über USB zu verbreiten [1]. - Falsche Tastatur: Zubehör kann Tastatureingaben einschleusen, den Kernel-Speicher per DMA auslesen oder den Netzwerkverkehr verändern [2]. - Exfiltration: Daten können auf eine externe Festplatte, einen USB-Stick, ein Handy oder einen MP3-Player abfließen [4]. Zur Abwehr empfiehlt MITRE, die Nutzung von USB-Geräten und Wechseldatenträgern in einem Netzwerk zu begrenzen [3]. Die ausführliche Maßnahme umfasst das Deaktivieren der USB-Anschlüsse per Gruppenrichtlinie und eine Liste zugelassener Geräte nach Seriennummer. Sie sieht außerdem Werkzeuge zur Gerätekontrolle vor, die bestimmte Hardwaretypen wie Tastaturen und Mäuse durchlassen und andere sperren [3]. Zu den Maßnahmen zählen außerdem, Autorun zu deaktivieren, wenn es nicht nötig ist, und Wechseldatenträger einzuschränken [1][4]. ## Fallanalysen ### DarkVishnya: physischer Zugang zum Netzwerk von Banken MITRE nennt die Gruppe DarkVishnya, die einen Bash Bunny, einen Raspberry Pi, günstige Netbooks und Laptops physisch in die Umgebung der angegriffenen Organisation einsteckte, um Zugang zu deren lokalem Netzwerk zu erhalten [2]. Die zugehörige Referenz ist ein Artikel vom 6. Dezember 2018 über Banken, die durch direkten Anschluss an das lokale Netzwerk angegriffen wurden [2]. Die hier zitierten Quellen nennen nicht das Datum der Vorfälle selbst. ### FIN7 und die per Post verschickten USB-Sticks MITRE berichtet, dass FIN7-Akteure USB-Sticks an mögliche Opfer verschickten. Sie enthielten Schadsoftware, die mehrere Hintertüren herunterlädt und installiert, in manchen Fällen auch für Ransomware-Operationen [1]. Die Seite verweist auf zwei Referenzen vom Januar 2022, eine vom 7. Januar 2022 und eine vom 13. Januar 2022 [1]. Dieselbe Passage erwähnt Sticks, die wie virtuelle Tastaturen agierten [1]. ### Ein Ladekabel als Referenz Die Seite zu Wechseldatenträgern führt unter ihren Referenzen einen Artikel vom 12. August 2019 mit dem Titel „This hacker’s iPhone charging cable can hijack your computer“ auf [1]. Die Quelle fasst dessen Inhalt nicht zusammen: Er dient hier nur als Hinweis darauf, dass das Ladekabel zu den Fällen gehört, die MITRE erwähnt. ## Fragen zum Verhalten ### Was ist konkret zu tun? Die Quellen enthalten keine Anweisung speziell für öffentliche Ladestationen. Die Maßnahmen, die sie nennen, betreffen die Organisation: - Die Nutzung von USB-Geräten und Wechseldatenträgern im Netzwerk begrenzen [3]. - Unbekannte Geräte und Zubehörteile über die Sicherheitskonfiguration der Arbeitsplatzrechner sperren [2][3]. - Melden. CISA rät allen, die glauben, sensible Informationen preisgegeben zu haben, die zuständigen Personen der Organisation zu informieren, darunter die Netzwerkadministratoren [5]. Das NCSC empfiehlt, Nutzer in Schwierigkeiten nicht zu maßregeln, da Menschen, die Strafen fürchten, ihre Fehler nicht melden [6]. Für Beschäftigte bedeutet das: Schließen Sie kein gefundenes oder unaufgefordert erhaltenes Kabel, keinen Stick und kein Zubehörteil an Ihren Arbeitsplatzrechner an und sprechen Sie anschließend mit der IT-Abteilung. Dieses Verhalten ergibt sich eher aus den Fällen FIN7 und DarkVishnya als aus einer Regel, die eine Quelle aufstellt. ## Quellen 1. MITRE ATT&CK, „Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1091/ (abgerufen am 3. November 2026) 2. MITRE ATT&CK, „Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1200/ (abgerufen am 3. November 2026) 3. MITRE ATT&CK, „Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/mitigations/M1034/ (abgerufen am 3. November 2026) 4. MITRE ATT&CK, „Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1052/ (abgerufen am 3. November 2026) 5. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA“, 1. Februar 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (abgerufen am 3. November 2026) 6. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation“, 5. Februar 2018. https://www.ncsc.gov.uk/guidance/phishing (abgerufen am 3. November 2026) --- Originalquelle: Cyberpedia, die öffentliche Enzyklopädie zu Cybersicherheit und KI von Brain. Kanonische Version: https://startbrain.io/cyberpedia/de/articles/juice-jacking-offentliche-usb-ladestationen/ Sie dürfen diesen Text unter der Lizenz CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) frei weiterverwenden, sofern Sie „Brain, Cyberpedia“ mit einem Link auf die obige Adresse nennen.