Neue Sicherheitslücke: ChoiceJacking bedroht mobile Geräte

MÜNCHEN (IT BOLTWISE) – Eine neue Sicherheitslücke namens ChoiceJacking bedroht die Sicherheit von mobilen Geräten, indem sie die bestehenden Schutzmaßnahmen gegen Juice-Jacking-Angriffe umgeht.

Seit Jahren versuchen Apple und Google, ihre mobilen Betriebssysteme iOS und Android gegen sogenannte Juice-Jacking-Angriffe zu schützen. Diese Angriffe nutzen manipulierte Ladegeräte, um unbemerkt Daten von Smartphones zu stehlen oder schädlichen Code auszuführen. Doch nun haben Forscher eine neue Angriffsmethode namens ChoiceJacking entdeckt, die diese Schutzmaßnahmen umgeht.

Juice-Jacking wurde erstmals 2011 auf der Defcon-Sicherheitskonferenz vorgestellt. Dabei wird ein Ladegerät mit versteckter Hardware ausgestattet, die Zugriff auf die Dateien und internen Ressourcen eines Smartphones erhält, ähnlich wie ein Computer, wenn er mit dem Telefon verbunden wird. Angreifer platzieren solche Ladegeräte an öffentlichen Orten wie Flughäfen oder Einkaufszentren, um ahnungslose Nutzer anzulocken.

Um sich gegen diese Bedrohung zu schützen, haben Apple und Google ab 2012 Bestätigungsdialoge eingeführt, die vom Nutzer eine Zustimmung erfordern, bevor ein Gerät Zugriff auf das Smartphone erhält. Diese Schutzmaßnahme basierte auf der Annahme, dass ein USB-Host keine Eingaben injizieren kann, um die Bestätigung autonom zu erteilen.

Forscher der Technischen Universität Graz in Österreich haben jedoch herausgefunden, dass diese Annahme in der Praxis nicht zutrifft. Sie entwickelten ChoiceJacking, einen Angriff, der es einem bösartigen Ladegerät ermöglicht, Benutzereingaben zu simulieren und so die Zustimmung zur Datenverbindung zu erschleichen.

Die Forscher präsentierten drei konkrete Angriffstechniken für Android und iOS, die es einem bösartigen Ladegerät erlauben, eigenständig Benutzereingaben zu fälschen. Eine dieser Techniken funktioniert sowohl gegen die Schutzmaßnahmen von Apple als auch von Google. Dabei agiert das Ladegerät zunächst als USB-Tastatur, um Eingaben zu simulieren, und wechselt dann in den Host-Modus, um Zugriff auf die Dateien des Smartphones zu erhalten.

Apple hat bereits reagiert und in der neuesten Version von iOS/iPadOS eine Änderung eingeführt, die eine Authentifizierung durch PIN oder Passwort erfordert. Google hat ähnliche Maßnahmen in Android 15 implementiert. Dennoch bleiben viele Android-Geräte aufgrund der Fragmentierung des Ökosystems anfällig, insbesondere solche, die nicht auf die neueste Version aktualisiert wurden.

Die größte Bedrohung durch ChoiceJacking besteht für Android-Geräte, bei denen USB-Debugging aktiviert ist. Diese Funktion wird häufig von Entwicklern genutzt, um Apps zu testen, kann aber auch von Angreifern ausgenutzt werden, um tiefen Zugriff auf das System zu erhalten.

Die Sicherheitslücken sind unter den CVE-Nummern CVE-2025-24193 (Apple), CVE-2024-43085 (Google), CVE-2024-20900 (Samsung) und CVE-2024-54096 (Huawei) registriert. Während Apple und Google bereits Updates bereitgestellt haben, bleibt abzuwarten, wie schnell andere Hersteller reagieren werden.

Obwohl es bisher keine dokumentierten Fälle von ChoiceJacking-Angriffen in freier Wildbahn gibt, sollten Nutzer öffentliche Ladestationen mit Vorsicht nutzen, insbesondere wenn sie ein Android-Gerät verwenden, das nicht auf dem neuesten Stand ist.

💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!

🤖 Alle KI-Gadgets auf Amazon ansehen!

152 Bewertungen

Sense Robot Go KI-Go-Brett mit Roboterarm – Automatische Steinplatzierung, interaktives Lernen, Spielwiederholung – Intelligenter Weiqi-Trainer für Kinder & Erwachsene

• ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.

Bei Amazon entdecken

334 Bewertungen

ENERGIZE LAB Eiliko Coral Pink - Ihr winziger KI-Charm-Roboter, der zu jedem täglichen Outfit passt, lustiges elektronisches Anhängerspielzeug, für Paare und beste Freunde

• IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.

79,90 EUR

Bei Amazon entdecken

1.501 Bewertungen

Eilik – Interaktiver Desktop Roboter mit Persönlichkeit, lebendigen Animationen & Reaktionen, Touch-Steuerung, Mini-Spiele, emotionaler Roboter Freund und besonderes Geschenk für Kinder & Erwachsene

• 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.

Bei Amazon entdecken

53 Bewertungen

Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)

• 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.

Bei Amazon entdecken

946 Bewertungen

Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung)

• V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.

542,11 EUR

Bei Amazon entdecken

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note Pro KI-Diktiergerät für Notizen & Zusammenfassung (Schwarz)

175,09 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

OOONO Co-Driver NO2 Schwarz- Optimierter Co-Driver fürs Auto - Warnt vor Tempo-Kontrollen und Gefahrenstellen – Wiederaufladbar – LED-Anzeige – CarPlay & Android Auto kompatibel

59,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

TOSY Flying Disc – 108 RGB-LEDs mit 16 Mio. Farben, sehr hell, Smart-Modi, Auto-Aufleuchten, wiederaufladbar, wasserdicht, Outdoor-Spielzeug für Kinder & Erwachsene, 175 g

34,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KEZKALS Geschenke für Männer, 2pack-9 IN 1 Kugelschreiber, Männergeschenke

11,69 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder KI-Diktiergerät für Profis & Teams (Grau)

169,90 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!