Aber ich kann viel mehr als nur Strom!

Wenn du dein Handy mit mir verbindest, melde ich mich als USB-Tastatur und tippe blitzschnell Befehle ein. Deinen Sperrbildschirm muss ich dafür nicht knacken, denn das hast du schon selbst getan: Du benutzt das Ding ja ständig, während du auf irgendwas wartest.

Denkst du vielleicht, dann könntest du ja beobachten, was ich tue? Glaub mir, so schnell kannst du nicht gucken: Meine Eingaben sind immer nur für zwei hundertstel Sekunden zu sehen.

Und während du ahnungslos Emails checkst, baue ich Bluetooth Verbindungen zu deinem Handy auf, und zu dem Typen mit Basecap, der ein paar Meter weiter am gleichen Gate sitzt. Er ist dir nicht aufgefallen, denn wie die meisten schaut er die ganze Zeit auf sein Laptop.

Über diese „Bluetooth-Brücke“ beginne ich nun, Daten von deinem Gerät zu übertragen: Fotos, Dokumente, Emails, dein komplettes Adressbuch und den Terminkalender.

Jetzt teste ich noch, ob ich in deinen Passwortmanager reinschauen kann. Geht nicht … Dann installiere ich dir am besten eine Keylogger-App und die meldet sich bei Mr Basecap, wenn du irgendwann selbst ein Passwort eingibst.

Danke, das war es schon!

Ich hab was ich brauche und wünsche dir jetzt erst mal einen guten Flug. Von Mr Basecap hörst du in den nächsten Tagen. Vielleicht auch zuerst von deiner Bank. Oder der Staatsanwaltschaft… mal schauen. Dafür bin ich dann nicht mehr zuständig. Cheers.

Gib auf dich Acht!

Verwende nur deine eigenen Ladegeräte für 220V oder eigene Powerbanks. Nutze nichts, was du irgendwo findest oder von Fremden angeboten bekommst – auch keine Kabel! Falls du unbedingt an fremden USB-Ports laden musst, schaff dir ein USB-Kondom an („Data Blocker“, ca. 6€) oder verwende deine eigene Powerbank als Puffer. So schützt du nicht nur deine Fotos, sondern deine digitale Identität vor Diebstahl, Erpressung und Missbrauch. Die paar Prozent Akku sind das Risiko nicht wert

Mehr zu sog. „Juice Jacking“ Angriffen auch hier: https://www.faz.net/aktuell/technik-motor/digital/smartphones-fbi-warnt-vor-der-nutzung-oeffentlicher-ladestationen-18815201.html

#mitDerDigitalisierungIstDasSoEineSache

Der massive Blackout auf der iberischen Halbinsel wird weiterhin untersucht. Die Netzbetreiber schließen einen Cyberangriff auf ihre eigenen Systeme aus. Laut Ministerpräsident Pedro Sánchez sei eine Erzeugungsleistung von etwa 15 GW innerhalb von fünf Sekunden „plötzlich verschwunden“ ^[1]. Vielleicht ein Fall für Meteorologen – oder ein guter Grund, sich um die Sicherheit verteilter Energienetze Gedanken zu machen. In Spanien gibt es viele privat betriebene Solaranlagen, die – jede für sich – nicht in den Bereich der kritischen Infrastruktur fallen.

Sollte es aber gelingen, alle Anlagen eines Herstellers durch eine Supply-Chain-Attack zu kompromittieren, und dann gleichzeitig abzuschalten, wäre das iberische Szenario durchaus denkbar. Wie leicht es sein kann, handelsübliche Solar-Inverter zu hacken, zeigte Sebastien auf dem 37C3 in Hamburg: https://media.ccc.de/v/37c3-11810-decentralized_energy_production_green_future_or_cybersecurity_nightmare. Wir haben uns danach noch über die IT-OT-Konvergenz unterhalten und überlegt, was wohl die kritische Kapazität wäre. Jetzt wurde es empirisch beantwortet.

Ende 2023 waren in der EU ca. 269 GW Solar-Leistung installiert ^[2]. Marktführer Huawei aus China kommt auf einen Anteil von 26% bei den Invertern ^[3]. Die meisten der Geräte sind mit dem Internet verbunden. Würde man alle gleichzeitig angreifen können, wären innerhalb von Sekunden 70GW „plötzlich verschwunden“. Und kombiniert man es noch mit einem Angriff auf BYD (ebenfalls China), die einen Marktanteil von 30% bei Batterie-Heimspeichern haben, könnte man so auch einen Puffer von knapp 7GWh nutzen ^[4], um das Netz nachhaltig zu destabilisieren.

Fazit: Es braucht also keinen Angriff auf den Netzbetreiber, wenn eine kritische Masse an weniger gut gesicherten Anlagen im Netz installiert ist.

Ich bin jedenfalls gespannt, was die Root-Cause-Analyse der spanischen Behörden ergibt. Und bis dahin schaue ich mir vielleicht noch mal den 10 Jahre alten CCC Vortrag an „Wie man einen Blackout verursacht“ https://media.ccc.de/v/32c3-7323-wie_man_einen_blackout_verursacht

^{Quellen:
[1] https://www.spiegel.de/wirtschaft/blackout-in-spanien-und-portugal-fuenf-fatale-sekunden-a-7e6a0261-3c83-4ec5-9059-ae5f07b1d055
[2] https://www.solarpowereurope.org/insights/interactive-data/total-eu-27-solar-pv-capacity-a-growth-story
[3] https://renewablesnow.com/news/worlds-pv-inverter-shipments-reach-536-gw-in-2023-woodmac-865643/
[4] https://www.energy-box.com/post/byd-captures-30-market-share-in-european-battery-storage-market-in-h1-2024}

#mitDerDigitalisierungIstDasSoEineSache

Online-Einkäufe mache ich oft bei Galaxus, Thalia, Mediamarkt (DE) – genauso günstig und schnell wie Amazon. Die Bezahlung erledige ich bevorzugt über SEPA-Lastschrift – und Geldtransfers lieber per Echtzeitüberweisung als mit PayPal. Für die Straßennavigation nutze ich seit einem Monat TomTomGo (NL) – funktioniert zuverlässig. GoogleMaps und GoogleTranslate hab ich gelöscht. Übersetzungen erledigt heute DeepL (DE) für mich. Musik streame ich von Deezer (FR). Und als Suchmaschine habe ich jetzt DuckDuckGo durch Ecosia (DE/CH) ersetzt.

WhatsApp hatte ich schon länger verbannt und verwende Threema (CH) und Signal (US-Stiftung). Für ein werbefreies Emailpostfach samt Adressbuch und Kalender bezahle ich Mailbox org (DE) – die haben sogar ein einfaches Online-Office-Paket und Videokonferenzen. Gute Mail-Alternativen wären Posteo (DE) oder Proton (CH). Letzterer bietet auch einen ausgereiften Cloud-Dienst für Fotos, Dateien und mehr. Meinen Online-Speicher betreibe ich aber seit 2023 selbst und verzichte seitdem auf iCloud und GoogleDrive. Und ja – einige dieser Dienste muss ich extra bezahlen, aber viel ist es nicht und die Sicherheit allemal wert.

Übrigens, was ihr sowieso schon bezahlt und vermutlich unterschätzt, sind die Mediatheken von ARD, ZDF und Arte. Bevor ihr das nächste Streaming-Abo bei einem US-Riesen abschließt, schaut doch wenigstens mal rein. Und probiert einige der genannten Dienste einfach aus.

Weitere Ideen unter dem Hashtag #UnplugTrump findet ihr hier
#UnplugTrump: Mach dich digital unabhängig von Trump und Big Tech • Kuketz IT-Security Blog und hier
#UnplugTrump: So wirst du unabhängig von Tech-Milliardäre

#mitDerDigitalisierungIstDasSoEineSache