BadUSB geht auf Forschung von SR Labs zur\u00fcck, die 2014 auf den Konferenzen Black Hat und PacSec vorgestellt wurde: Weil verschiedene Ger\u00e4tetypen am selben Anschluss betrieben werden k\u00f6nnen, kann sich ein Ger\u00e4tetyp in einen leistungsf\u00e4higeren oder b\u00f6sartigen verwandeln, ohne dass der Nutzer es bemerkt. Eine fr\u00fchere Fassung des zugeh\u00f6rigen Vortrags wurde auf der Konferenz Black Hat vorgestellt. Ein USB-Anschluss nimmt etwa Speichersticks und Tastaturen<\/strong> auf.<\/p>\n Gibt sich ein manipuliertes USB-Ger\u00e4t am Arbeitsplatz eines Versicherers als Tastatur aus, kann es Befehle eingeben, die der Rechner mit den Rechten des angemeldeten Nutzers ausf\u00fchrt. Der Name BadUSB wird sp\u00e4ter auch f\u00fcr eine vom FBI gemeldete Kampagne verwendet: Das FBI warnte im Januar 2022, dass zwischen August und November 2021 USB-Laufwerke mit Schadsoftware an Mitarbeiter von Unternehmen<\/strong> im Transport-, Verteidigungs- und Versicherungssektor verschickt wurden (IHK-Blog Ostwestfalen). Heise berichtete 2022 im Zusammenhang mit der Gruppe FIN7, beim Anschlie\u00dfen der Sticks erfolge laut FBI eine sogenannte BadUSB-Attacke. In den Berichten \u00fcber die Kampagne bezeichnet BadUSB den Angriff, der laut FBI beim Anschlie\u00dfen der verschickten Sticks erfolgt; ob dabei Controller-Chips im Sinne von SR Labs umprogrammiert wurden, geht aus den verwendeten Quellen nicht hervor.<\/p>\n Damit aus einem Ger\u00e4tetyp ein anderer wird, m\u00fcssen nach Angaben von SR Labs die USB-Controller-Chips in den Peripherieger\u00e4ten umprogrammiert werden. Sehr weit im Umlauf befindliche Controller-Chips, auch die in Speichersticks, hatten nach SR Labs (2014) keinen Schutz vor einer solchen Umprogrammierung<\/strong>.<\/p>\n Ein umprogrammiertes Ger\u00e4t kann eine Tastatur nachbilden und im Namen des angemeldeten Nutzers Befehle ausgeben, etwa um Dateien abzugreifen oder Schadsoftware zu installieren<\/strong>.<\/p>\n BadUSB meint im urspr\u00fcnglichen Sinn das umprogrammierte USB-Ger\u00e4t selbst und ist damit enger gefasst als ein Angriff \u00fcber einen USB-Anschluss im Allgemeinen. W\u00e4hrend MITRE ATT&CK das physische Einbringen von Zubeh\u00f6r, Netzwerk-Hardware oder anderen Ger\u00e4ten in ein System oder Netz allgemein als m\u00f6glichen Zugangsweg beschreibt, steht bei BadUSB der umprogrammierte Controller-Chip im Mittelpunkt<\/strong>. Juice Jacking und USB-Drop-Angriff sind eigene Begriffe und werden hier nicht mit BadUSB gleichgesetzt.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[427,436,393],"class_list":["post-34256","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-endpoint-geraete","glossary_intl_topic-endpoint-haertung-hardware-sicherheit","glossary_intl_topic-cybersecurity"],"acf":{"card_description":"BadUSB: USB-Ger\u00e4te mit umprogrammiertem Controller, die sich am Rechner als anderer Ger\u00e4tetyp melden k\u00f6nnen.","nav_theme":"Endpoint & Ger\u00e4te","nav_subtheme":"Endpoint-H\u00e4rtung & Hardware-Sicherheit","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"BadUSB bezeichnet manipulierte USB-Ger\u00e4te als Angriffsweg: Wird der Controller-Chip eines gew\u00f6hnlichen USB-Ger\u00e4ts umprogrammiert, kann es sich als anderer, leistungsf\u00e4higerer Ger\u00e4tetyp ausgeben, etwa als eine Tastatur, die am Rechner Befehle eingibt.","at_a_glance":[{"bullet":"Urspr\u00fcnglicher Ansatz: SR Labs beschrieb 2014 das Umprogrammieren des Controller-Chips gew\u00f6hnlicher USB-Ger\u00e4te; sehr weit im Umlauf befindliche Chips, auch in Speichersticks, hatten damals keinen Schutz davor."},{"bullet":"Sp\u00e4terer Gebrauch: Berichte \u00fcber eine FBI-Warnung vor verschickten USB-Sticks verwendeten ebenfalls den Namen BadUSB."},{"bullet":"Vorbeugung: MITRE ATT&CK empfiehlt, unbekannte Ger\u00e4te und Zubeh\u00f6r \u00fcber die Endpoint-Sicherheitskonfiguration und einen \u00dcberwachungsagenten zu blockieren."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein umprogrammiertes USB-Ger\u00e4t bildet nach SR Labs eine Tastatur nach und gibt Befehle ein, um etwa Schadsoftware zu installieren."},{"example":"Laut Heise stellte Karsten Nohl auf der Sicherheitskonferenz PacSec 2014 weitere Forschungsergebnisse vor: Nach seiner vorl\u00e4ufigen Bilanz war etwa die H\u00e4lfte aller USB-Chips f\u00fcr seine BadUSB-Angriffe anf\u00e4llig."},{"example":"Schlie\u00dft jemand am Arbeitsrechner eines Versicherers einen umprogrammierten USB-Stick an, kann sich der Stick als Tastatur ausgeben und Befehle eingeben, die der Rechner mit den Rechten des angemeldeten Nutzers ausf\u00fchrt, etwa um Dateien abzugreifen."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,34249,33698],"pillar_link":null,"sources":[{"publisher":"","name":"USB peripherals can turn against their users","url":"https:\/\/srlabs.de\/blog\/usb-peripherals-turn","doc_type":"2014","group":"used"},{"publisher":"","name":"FBI-Warnung: FIN7-Bande verschickt USB-Sticks mit Ransomware","url":"https:\/\/www.heise.de\/news\/FBI-Warnung-FIN7-Bande-verschickt-USB-Sticks-mit-Ransomware-6321079.html","doc_type":"2022","group":"used"},{"publisher":"","name":"Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK\u00ae","url":"https:\/\/attack.mitre.org\/techniques\/T1200\/","doc_type":"2025","group":"used"},{"publisher":"","name":"SYS.4.5 Wechseldatentr\u00e4ger","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium_Einzel_PDFs_2023\/07_SYS_IT_Systeme\/SYS_4_5_Wechseldatentraeger_Edition_2023.pdf?__blob=publicationFile&v=3","doc_type":"2023","group":"used"},{"publisher":"","name":"Was ist BadUSB?","url":"https:\/\/blog.ostwestfalen.ihk.de\/innovation-technologie\/was-ist-badusb\/","doc_type":"2022","group":"used"},{"publisher":"","name":"Viele USB-Ger\u00e4te verwundbar f\u00fcr BadUSB-Angriffe","url":"https:\/\/www.heise.de\/security\/meldung\/Viele-USB-Geraete-verwundbar-fuer-BadUSB-Angriffe-2454715.html","doc_type":"2014","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-11-11"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert BadUSB?<\/h2>\n
BadUSB im Vergleich<\/h2>\n
Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n