Hoe weet u of een USB-kabel schadelijke hackerhardware verbergt?

We verwachten dat USB-C-kabels een specifieke taak vervullen: het overbrengen van gegevens of bestanden tussen apparaten. We besteden er weinig aandacht aan, maar kwaadaardige USB-C-kabels kunnen veel meer doen dan we verwachten.

Deze kabels verbergen kwaadaardige hardware die gegevens kan onderscheppen, telefoongesprekken en berichten kan afluisteren of, in het ergste geval, de volledige controle over uw pc of mobiele telefoon kan overnemen. De eerste hiervan verschenen in 2008, maar waren toen zeer zeldzaam en duur – wat betekende dat de gemiddelde gebruiker grotendeels werd beschermd.

Sindsdien is hun beschikbaarheid honderdvoudig toegenomen en nu zowel gespecialiseerde spionagewinkels ze als “spionagekabels” verkopen als gewetenloze verkopers die ze als legitieme producten doorgeven, is het maar al te gemakkelijk om er per ongeluk een te kopen en gehackt te worden. Hoe weet u dus of uw USB-C-kabel schadelijk is?

Verder lezen: We hebben 43 oude USB-C naar USB-A-kabels getest. 1 was geweldig. 10 waren gevaarlijk

Schadelijke USB-C-kabels identificeren

Het identificeren van kwaadaardige USB-C-kabels is geen gemakkelijke taak, omdat ze zijn ontworpen om er net zo uit te zien als gewone kabels. Scantechnieken worden grotendeels gezien als de beste manier om het kaf van het koren te scheiden, en dat is wat het industriële scanbedrijf Lumafield, bekend van de industriële scanner Lumafield Neptune, onlangs wilde laten zien.

Het bedrijf gebruikte zowel 2D- als 3D-scantechnieken op de O.MG USB-C-kabel – een bekende gehackte kabel die is gebouwd voor heimelijk veldgebruik en onderzoek. Het verbergt een ingebouwde Wi-Fi-server en een keylogger in de USB-connector. PCWorld-hoofdredacteur Gordon Ung heeft het in 2021 gedekten het klinkt verschrikkelijk eng.

Wat Lumafield ontdekte is op zijn zachtst gezegd interessant. Een 2D-röntgenfoto zou de antenne en de microcontroller van de kabel kunnen identificeren, maar alleen de 3D CT-scan zou een andere band draden kunnen onthullen die verbonden zijn met een chip die bovenop de microcontroller van de kabel is gestapeld. Je kunt een verkennen 3D-model van de scan zelf op de website van Lumafield.

Lumaveld

Het bevestigt het ergste: je kunt met een 3D CT-scanner alleen ondubbelzinnig bevestigen dat een USB-C-kabel kwaadaardige hardware bevat, wat onmogelijk voor je zal zijn, tenzij je een medisch radiograaf of industriële 3D-wetenschapper bent. Daarom volgen hier enkele tips om verdachte USB-C-kabels te vermijden en te identificeren zonder hightech apparatuur:

• Koop bij een gerenommeerde verkoper: Als je het merk niet kent en vertrouwt, koop dan gewoon niet. Fabrikanten als Anker, Apple, Belkin en Ugreen hanteren strenge kwaliteitscontroleprocessen die voorkomen dat kwaadaardige hardwareonderdelen in kabels terechtkomen. De andere reden is natuurlijk eenvoudigweg dat je een beter product krijgt; 3D-scans hebben op dezelfde manier onthuld hoe minder gerenommeerde merken normale USB-C-componenten kunnen missen, wat kan resulteren in ondermaatse prestaties. Als u op dit moment op zoek bent naar een nieuwe kabel, raadpleeg dan onze topkeuzes voor USB-C-kabels.
• Let op de waarschuwingssignalen: Zoek naar merknamen of logo’s die er niet goed uitzien. Vreemde markeringen, snoeren met inconsistente lengtes of breedtes en USB-C-connectoren waar hitte uit voortkomt als ze niet zijn aangesloten, kunnen allemaal aanwijzingen zijn dat een USB-C-kabel schadelijk is.
• Gebruik de kwaadaardige kabeldetector van O.MG: Dit detector van O.MG beweert alle kwaadaardige USB-kabels te detecteren.
• Gebruik datablokkers: Als u alleen maar aan het opladen bent en geen gegevens overdraagt, zorgt een blokkering ervoor dat er geen gegevens worden geëxtraheerd. Naast het detecteren van kwaadaardige USB-C-kabels, functioneert de kwaadaardige kabeldetector van O.MG ook als een dergelijke datablocker.
• Maak gebruik van een detectieservice: Als u te maken heeft met uiterst gevoelige gegevens voor een bedrijf of overheidsorganisatie, wilt u wellicht de diensten van een bedrijf als Lumafield inschakelen om kwaadaardige kabels met 100 procent nauwkeurigheid te detecteren. Voor dergelijke diensten moet een vergoeding worden betaald, maar dit kan een kleine prijs zijn voor de veiligheid en gemoedsrust.

Als dit artikel een eye-opener is geweest over de onbetrouwbare tactieken die hackers gebruiken om uw gegevens te stelen, bent u niet de enige. Schadelijke USB-C-kabels zijn nog steeds niet algemeen bekend. Zorg er daarom voor dat u de bovenstaande tips deelt met uw familie en vrienden. Hoe meer mensen de tijd nemen om hun gegevens te beschermen, hoe veiliger we op de lange termijn allemaal zullen zijn.

Verder lezen: USB-C kabel kopen? 6 valkuilen om op te letten