Neue Sicherheitslücke: ChoiceJacking bedroht mobile Geräte

MÜNCHEN (IT BOLTWISE) – Eine neue Sicherheitslücke namens ChoiceJacking bedroht die Sicherheit von mobilen Geräten, indem sie die bestehenden Schutzmaßnahmen gegen Juice-Jacking-Angriffe umgeht.

Seit Jahren versuchen Apple und Google, ihre mobilen Betriebssysteme iOS und Android gegen sogenannte Juice-Jacking-Angriffe zu schützen. Diese Angriffe nutzen manipulierte Ladegeräte, um unbemerkt Daten von Smartphones zu stehlen oder schädlichen Code auszuführen. Doch nun haben Forscher eine neue Angriffsmethode namens ChoiceJacking entdeckt, die diese Schutzmaßnahmen umgeht.

Juice-Jacking wurde erstmals 2011 auf der Defcon-Sicherheitskonferenz vorgestellt. Dabei wird ein Ladegerät mit versteckter Hardware ausgestattet, die Zugriff auf die Dateien und internen Ressourcen eines Smartphones erhält, ähnlich wie ein Computer, wenn er mit dem Telefon verbunden wird. Angreifer platzieren solche Ladegeräte an öffentlichen Orten wie Flughäfen oder Einkaufszentren, um ahnungslose Nutzer anzulocken.

Um sich gegen diese Bedrohung zu schützen, haben Apple und Google ab 2012 Bestätigungsdialoge eingeführt, die vom Nutzer eine Zustimmung erfordern, bevor ein Gerät Zugriff auf das Smartphone erhält. Diese Schutzmaßnahme basierte auf der Annahme, dass ein USB-Host keine Eingaben injizieren kann, um die Bestätigung autonom zu erteilen.

Forscher der Technischen Universität Graz in Österreich haben jedoch herausgefunden, dass diese Annahme in der Praxis nicht zutrifft. Sie entwickelten ChoiceJacking, einen Angriff, der es einem bösartigen Ladegerät ermöglicht, Benutzereingaben zu simulieren und so die Zustimmung zur Datenverbindung zu erschleichen.

Die Forscher präsentierten drei konkrete Angriffstechniken für Android und iOS, die es einem bösartigen Ladegerät erlauben, eigenständig Benutzereingaben zu fälschen. Eine dieser Techniken funktioniert sowohl gegen die Schutzmaßnahmen von Apple als auch von Google. Dabei agiert das Ladegerät zunächst als USB-Tastatur, um Eingaben zu simulieren, und wechselt dann in den Host-Modus, um Zugriff auf die Dateien des Smartphones zu erhalten.

Apple hat bereits reagiert und in der neuesten Version von iOS/iPadOS eine Änderung eingeführt, die eine Authentifizierung durch PIN oder Passwort erfordert. Google hat ähnliche Maßnahmen in Android 15 implementiert. Dennoch bleiben viele Android-Geräte aufgrund der Fragmentierung des Ökosystems anfällig, insbesondere solche, die nicht auf die neueste Version aktualisiert wurden.

Die größte Bedrohung durch ChoiceJacking besteht für Android-Geräte, bei denen USB-Debugging aktiviert ist. Diese Funktion wird häufig von Entwicklern genutzt, um Apps zu testen, kann aber auch von Angreifern ausgenutzt werden, um tiefen Zugriff auf das System zu erhalten.

Die Sicherheitslücken sind unter den CVE-Nummern CVE-2025-24193 (Apple), CVE-2024-43085 (Google), CVE-2024-20900 (Samsung) und CVE-2024-54096 (Huawei) registriert. Während Apple und Google bereits Updates bereitgestellt haben, bleibt abzuwarten, wie schnell andere Hersteller reagieren werden.

Obwohl es bisher keine dokumentierten Fälle von ChoiceJacking-Angriffen in freier Wildbahn gibt, sollten Nutzer öffentliche Ladestationen mit Vorsicht nutzen, insbesondere wenn sie ein Android-Gerät verwenden, das nicht auf dem neuesten Stand ist.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!