Noch finden sich auf E-Zigaretten keine Sätze wie "Diese Zigarette kann beim Aufladen irreparablen Schaden an Ihrem Computer ausrichten". Doch sollte die Geschichte  des Reddit-Nutzers Jrockilla  stimmen, dann müsste man wenigstens einmal über Schutzhinweise für solche USB-Hardware nachdenken. Denn was er erzählt, klingt plausibel und ist äußerst beunruhigend.

Jrockilla arbeitet eigenen Angaben zufolge in der IT-Abteilung einer großen Firma. Eines Tages meldet einer seiner Chefs eine Infektion mit einem Computervirus, dessen Quelle sich trotz tagelanger Recherche nicht ermitteln lässt. Doch dann wird doch noch klar, wie der Schadcode auf den Dienstrechner kam: über eine E-Zigarette, die man per USB auflädt. Der Virus war fest in die Zigaretten-Hardware einprogrammiert.

"Die Moral von der Geschichte", schreibt Jrockilla: "Hast du dir jemals Gedanken über die Legitimität des 5-Dollar-Ebay-Made-in-China-USB-Geräts gemacht, das du gerade in deinen Computer gesteckt hast?"

Tatsächlich müssten eigentlich alle USB-Geräte so eine Hardware-Gesundheitswarnung tragen. Immer wieder taucht USB-Hardware auf - zum Beispiel der mittlerweile berühmte Virenbilderrahmen -, die mit Malware verseucht ist. Das kann unabsichtlich geschehen, etwa durch schlecht gepflegte Computer in den Fertigungsstätten, oder mit Absicht.

Wie schlecht es um die Sicherheit von USB-Geräten steht, demonstrierten im Juli Mitarbeiter von Security Research Labs (SRLabs) aus Berlin: Sie programmierten die Steuersoftware der USB-Schnittstelle in beliebiger USB-Hardware um. Einen Schutz dagegen gibt es praktisch nicht, glauben die Sicherheitsforscher, alle USB-Geräte seien anfällig. Das Besondere an den Angriffen der Berliner soll die Art der Infektion sein. "Es gibt keine verseuchte Datei, die ein Anti-Viren-Programm finden könnte, der Stick kann komplett leer sein", sagte SRLabs-Leiter Karsten Nohl bei "Zeit Online" .