Ipodslurping

Podslurping (dt. etwa (i)Pod schlürfen) bezeichnet den Diebstahl von Daten mit Hilfe eines mobilen Massenspeichergeräts wie z.B. einem USB-Stick, MP3-Player oder einem iPod. Hierbei installiert der Täter eine spezielle Software auf dem Speichermedium, welche nach dem Anschluss an einen PC automatisch gestartet wird und auf der Festplatte nach interessanten Daten, zum Beispiel Passwörtern oder anderen sicherheitsrelevanten Informationen sucht. Diese werden dann auf den Stick kopiert und können später in Ruhe vom Angreifer ausgewertet werden. Da ein USB-Stick sehr klein ist, kann man ihn unauffällig bei sich tragen und irgendwo anstecken.

Diese Möglichkeit, an fremde Daten zu gelangen, kann unterbunden werden, indem man die USB-Funktionalität des Rechners einschränkt bzw. deaktiviert. Es existieren bereits Sicherheitsprodukte von Drittanbietern, die das Betriebssystem des Zielcomputers gegen USB-Speichermedien abschirmen oder den USB-Port ganz deaktivieren. Unter Unix-basierten Betriebssystemen lässt sich das Einbinden von USB-Geräten leicht verhindern und auch Microsoft veröffentlichte eine Anleitung zur Vorbeugung von Podslurping.^[1]

Quellen

1. ↑ Microsoft: So deaktivieren Sie die Verwendung von USB-Speichergeräten, 23. Juni 2005

Siehe auch

• Snarfing, Bluesnarfing, Bluejacking

Weblinks

• Pod Slurping (engl.)
• So leicht geht Datenklau – Podslurping