Sicherheitslücke in Lenovo-Webcams: Gefahr durch BadUSB-Angriffe

LAS VEGAS / LONDON (IT BOLTWISE) – Auf der DEF CON 33 Sicherheitskonferenz wurde eine bedeutende Sicherheitslücke in bestimmten Lenovo-Webcams enthüllt, die potenziell für BadUSB-Angriffe genutzt werden können.

Auf der DEF CON 33 Sicherheitskonferenz haben Forscher von Eclypsium eine kritische Sicherheitslücke in bestimmten Lenovo-Webcams vorgestellt, die es Angreifern ermöglicht, diese Geräte in BadUSB-Angriffswerkzeuge zu verwandeln. Diese Schwachstelle, die als BadCam bezeichnet wird, zeigt, dass Linux-basierte USB-Peripheriegeräte, die bereits an einen Computer angeschlossen sind, für bösartige Zwecke missbraucht werden können.

BadUSB-Angriffe sind nicht neu. Bereits 2014 demonstrierten Sicherheitsforscher auf der Black Hat Konferenz, wie USB-Firmware umprogrammiert werden kann, um unbemerkt bösartige Befehle auszuführen. Im Gegensatz zu herkömmlicher Malware, die im Dateisystem lebt und oft von Antivirenprogrammen erkannt wird, agiert BadUSB auf der Firmware-Ebene und bleibt somit unentdeckt.

Die aktuelle Entdeckung von Eclypsium zeigt, dass USB-basierte Peripheriegeräte wie Linux-Webcams, die ursprünglich nicht für bösartige Zwecke entwickelt wurden, zu einem Vektor für BadUSB-Angriffe werden können. Besonders besorgniserregend ist, dass diese Geräte aus der Ferne gehijackt und in BadUSB-Geräte umgewandelt werden können, ohne dass sie physisch entfernt oder ersetzt werden müssen.

Ein Angreifer, der Zugriff auf den Code eines Systems erhält, kann die Firmware einer angeschlossenen Linux-basierten Webcam neu flashen und sie so umprogrammieren, dass sie als bösartiges HID agiert oder zusätzliche USB-Geräte emuliert. Diese scheinbar harmlose Webcam kann dann Tastenanschläge injizieren, bösartige Nutzlasten liefern oder als Ausgangspunkt für eine tiefere Persistenz dienen, während sie weiterhin als normale Kamera erscheint.

Lenovo hat nach verantwortungsvoller Offenlegung im April 2025 Firmware-Updates veröffentlicht, um die Schwachstellen zu beheben. Diese Updates wurden in Zusammenarbeit mit dem chinesischen Unternehmen SigmaStar entwickelt, um das Problem zu lösen. Die betroffenen Modelle, Lenovo 510 FHD und Lenovo Performance FHD, waren anfällig, da sie die Firmware nicht validierten und somit für eine vollständige Kompromittierung durch BadUSB-Angriffe offen waren.

Diese Art von Angriff unterstreicht ein tiefgreifendes Problem: Sowohl Unternehmens- als auch Verbrauchercomputer vertrauen oft ihren internen und externen Peripheriegeräten, selbst wenn diese in der Lage sind, eigene Betriebssysteme auszuführen und ferngesteuerte Anweisungen zu akzeptieren. Unsichere oder schlecht geschützte Firmware ermöglicht es Angreifern, nicht nur das Host-System zu unterwandern, sondern auch zukünftige Hosts, an die die Kamera angeschlossen wird, zu infizieren und traditionelle Sicherheitskontrollen zu umgehen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!