Cyberpediavon Brain
DEENFR

Juice Jacking: manipulierte USB-Ladestationen

Ein manipuliertes USB-Gerät oder ein präparierter Anschluss kann Handy oder Computer infizieren. Was Betroffene sehen und welche Reflexe helfen.

In 30 Sekunden

Wo es passiert
An einem Arbeitsplatzrechner oder Handy, das per USB mit einem Gerät, Kabel oder Datenträger verbunden ist, das die Beschäftigten nicht kontrollieren.
Was der Angreifer will
Schadsoftware ausführen lassen oder eine Tastatur vortäuschen, um Programme zu installieren12.
Der Reflex
Schließen Sie an Geräte des Unternehmens keine Kabel, Sticks oder Zubehörteile unbekannter Herkunft an und melden Sie dies der IT-Abteilung.
Wenn es schon passiert ist
Informieren Sie umgehend die für Sicherheit zuständigen Personen, ohne Vorwürfe zu befürchten56.

Worum es geht

Juice Jacking bezeichnet die Vorstellung, dass ein USB-Ladeanschluss, eine frei zugängliche Ladestation oder ein vor Ort liegengelassenes Kabel dazu dient, das angeschlossene Gerät anzugreifen. Die hier zitierten Quellen verwenden diesen Namen nicht und beschreiben keine manipulierte öffentliche Ladestation. Sie dokumentieren aber den zugrunde liegenden Mechanismus: Ein per USB verbundenes Gerät kann dazu dienen, einen Computer zu infizieren1, und USB-Sticks sowie angeschlossene Geräte wurden bereits für Angriffe auf Unternehmen eingesetzt12.

Dieser Artikel hält sich an das, was diese Quellen sagen. Er berichtet weder von einer Warnung einer Polizeibehörde noch von einer öffentlichen Angriffsdemonstration, da keine Quelle dies belegt.

Direkte Fragen

Was kann ein USB-Kabel oder USB-Anschluss Schlimmes anrichten?

Laut der MITRE-Seite zu Wechseldatenträgern kann ein mobiles Gerät, das per USB an einen Computer angeschlossen ist, diesen infizieren. Das kann über Android- oder iOS-Geräte geschehen und in manchen Fällen über USB-Ladekabel1. Wird ein Handy angeschlossen, kann es als per USB verbundenes Laufwerk erscheinen. Befindet sich auf dem Handy passende Schadsoftware, kann sie den Rechner infizieren, vor allem wenn die Funktion Autorun aktiviert ist1.

Was sieht die betroffene Person?

Die hier zitierten Quellen beschreiben weder die Meldungen auf dem Bildschirm noch jene, die dazu auffordern, einem Gerät zu vertrauen. Sie geben nur an, dass der Datenträger als Laufwerk erscheinen kann1. Außerdem beschreiben sie das Einschleusen von Tastatureingaben als Fähigkeit mancher Zubehörteile2.

Kann sich ein USB-Zubehörteil als Tastatur ausgeben?

Laut MITRE ja, bei Zubehör und anderen Geräten: Zu den Fähigkeiten von Hardware-Zubehör, das von Red Teams eingesetzt wird, nennt die Seite das Einschleusen von Tastatureingaben2. Von einem Kabel ist dabei nicht die Rede. Die Gruppe FIN7 setzte schädliche USB-Sticks ein, die sich wie virtuelle Tastaturen verhielten, um Schadsoftware zu installieren1.

Ist das Risiko häufig?

Die MITRE-Seite zu Hardware-Ergänzungen schreibt, öffentliche Belege für den Einsatz durch Angreifer seien selten, während viele Red Teams sie nutzten, um sich einen ersten Zugang zu verschaffen2. Diese Seite erlaubt es nicht, das Risiko für eine öffentliche Ladestation zu beziffern.

Geht es nur um Datendiebstahl?

Nein. MITRE beschreibt auch die Exfiltration über einen physischen Datenträger, etwa eine externe Festplatte, einen USB-Stick oder ein Handy4. Vor allem beschreibt MITRE die Installation von Schadsoftware über Wechseldatenträger1.

1In der Haut des Angreifers1 min

Der Angreifer strebt einen ersten Zugang an. Die Quellen beschreiben zwei Gruppen von Methoden. Die erste ist der Wechseldatenträger, der Schadsoftware enthält und beim Anschließen Autorun ausnutzt1. Die zweite ist das aufwendigere Zubehörteil: MITRE hält fest, dass solche Hardware-Ergänzungen neue Funktionen in ein System einbringen, statt nur Dateien über einen Speicherträger zu verteilen2.

CISA beschreibt Social Engineering als Nutzung menschlicher Interaktion, um Informationen über eine Organisation zu erlangen oder zu kompromittieren5. Im weiter unten beschriebenen FIN7-Fall mit der Post lässt sich ableiten, dass das Opfer den erhaltenen Datenträger selbst anschließen muss, doch die Quelle sagt das nicht.

2Was Sie auf dem Bildschirm sehen1 min

In den hier zitierten Quellen steht nichts dazu, was angezeigt wird. Zwei Punkte ergeben sich. Ein an einen Computer angeschlossenes Handy kann dort als Laufwerk erscheinen1. Und die Quellen erwähnen Sticks, die eine Tastatur simulieren, sowie das Einschleusen von Tastatureingaben12: Man kann ableiten, dass diese Eingaben nicht vom Opfer getippt werden, doch die Quellen sagen das nicht.

3Unter der HaubeIT-Teams1 min

Die Quellen nennen diese technischen Elemente:

  • Autorun: Schadsoftware wie Conficker nutzte die Autorun-Funktion von Windows, um sich über USB zu verbreiten1.
  • Falsche Tastatur: Zubehör kann Tastatureingaben einschleusen, den Kernel-Speicher per DMA auslesen oder den Netzwerkverkehr verändern2.
  • Exfiltration: Daten können auf eine externe Festplatte, einen USB-Stick, ein Handy oder einen MP3-Player abfließen4.

Zur Abwehr empfiehlt MITRE, die Nutzung von USB-Geräten und Wechseldatenträgern in einem Netzwerk zu begrenzen3. Die ausführliche Maßnahme umfasst das Deaktivieren der USB-Anschlüsse per Gruppenrichtlinie und eine Liste zugelassener Geräte nach Seriennummer. Sie sieht außerdem Werkzeuge zur Gerätekontrolle vor, die bestimmte Hardwaretypen wie Tastaturen und Mäuse durchlassen und andere sperren3. Zu den Maßnahmen zählen außerdem, Autorun zu deaktivieren, wenn es nicht nötig ist, und Wechseldatenträger einzuschränken14.

4FallanalysenReale Fälle1 min

DarkVishnya: physischer Zugang zum Netzwerk von Banken

MITRE nennt die Gruppe DarkVishnya, die einen Bash Bunny, einen Raspberry Pi, günstige Netbooks und Laptops physisch in die Umgebung der angegriffenen Organisation einsteckte, um Zugang zu deren lokalem Netzwerk zu erhalten2. Die zugehörige Referenz ist ein Artikel vom 6. Dezember 2018 über Banken, die durch direkten Anschluss an das lokale Netzwerk angegriffen wurden2. Die hier zitierten Quellen nennen nicht das Datum der Vorfälle selbst.

FIN7 und die per Post verschickten USB-Sticks

MITRE berichtet, dass FIN7-Akteure USB-Sticks an mögliche Opfer verschickten. Sie enthielten Schadsoftware, die mehrere Hintertüren herunterlädt und installiert, in manchen Fällen auch für Ransomware-Operationen1. Die Seite verweist auf zwei Referenzen vom Januar 2022, eine vom 7. Januar 2022 und eine vom 13. Januar 20221. Dieselbe Passage erwähnt Sticks, die wie virtuelle Tastaturen agierten1.

Ein Ladekabel als Referenz

Die Seite zu Wechseldatenträgern führt unter ihren Referenzen einen Artikel vom 12. August 2019 mit dem Titel „This hacker’s iPhone charging cable can hijack your computer“ auf1. Die Quelle fasst dessen Inhalt nicht zusammen: Er dient hier nur als Hinweis darauf, dass das Ladekabel zu den Fällen gehört, die MITRE erwähnt.

5Fragen zum Verhalten1 min

Was ist konkret zu tun?

Die Quellen enthalten keine Anweisung speziell für öffentliche Ladestationen. Die Maßnahmen, die sie nennen, betreffen die Organisation:

  • Die Nutzung von USB-Geräten und Wechseldatenträgern im Netzwerk begrenzen3.
  • Unbekannte Geräte und Zubehörteile über die Sicherheitskonfiguration der Arbeitsplatzrechner sperren23.
  • Melden. CISA rät allen, die glauben, sensible Informationen preisgegeben zu haben, die zuständigen Personen der Organisation zu informieren, darunter die Netzwerkadministratoren5. Das NCSC empfiehlt, Nutzer in Schwierigkeiten nicht zu maßregeln, da Menschen, die Strafen fürchten, ihre Fehler nicht melden6.

Für Beschäftigte bedeutet das: Schließen Sie kein gefundenes oder unaufgefordert erhaltenes Kabel, keinen Stick und kein Zubehörteil an Ihren Arbeitsplatzrechner an und sprechen Sie anschließend mit der IT-Abteilung. Dieses Verhalten ergibt sich eher aus den Fällen FIN7 und DarkVishnya als aus einer Regel, die eine Quelle aufstellt.

Merkblatt

Kennung
CP-026
Flügel
1. Angriffe und Techniken
Brain-Kompetenz
Social Engineering durchschauen (outsmart_social_engineering)
Brain-Reflex
cr-045
Schema
G5 · Entscheidungsbaum Reflex
Sprachen
de, en, fr
Quellen
6 Quellen geprüft am 3. November 2026
Quellen6 Quellen
  1. MITRE ATT&CK, „Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1091/ (abgerufen am 3. November 2026)
  2. MITRE ATT&CK, „Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1200/ (abgerufen am 3. November 2026)
  3. MITRE ATT&CK, „Limit Hardware Installation, Mitigation M1034 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/mitigations/M1034/ (abgerufen am 3. November 2026)
  4. MITRE ATT&CK, „Exfiltration Over Physical Medium, Technique T1052 - Enterprise | MITRE ATT&CK®“. https://attack.mitre.org/techniques/T1052/ (abgerufen am 3. November 2026)
  5. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA“, 1. Februar 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (abgerufen am 3. November 2026)
  6. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation“, 5. Februar 2018. https://www.ncsc.gov.uk/guidance/phishing (abgerufen am 3. November 2026)

Diesen Artikel zitieren

Brain, „Juice Jacking: manipulierte USB-Ladestationen“, Cyberpedia, 2026. https://startbrain.io/cyberpedia/de/articles/juice-jacking-offentliche-usb-ladestationen/

BibTeX 
@misc{brain_cp026_de_2026,
  author = {Brain},
  title = {Juice Jacking: manipulierte USB-Ladestationen},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/de/articles/juice-jacking-offentliche-usb-ladestationen/},
  note = {CC BY 4.0}
}
Lizenz CC BY 4.0