totsch
Stammuser
- Registriert
- Juni 2006
- Beiträge
- 5.552
USB als Einfallstor für Angriffe
Nicht erst seit der Wurm Confic... auf deutschen PCs sein Unwesen getrieben hat, ist den meisten Nutzern klar, dass USB-Datenträger eine ernste Gefahr darstellen. Viele Angriffsmethoden sind per USB möglich: Ein manipuliertes, programmierbares USB-Gerät - wie etwa ein Speicherstick - kann sich beispielsweise als Tastatur am Windows-System anmelden und einem Angreifer aus der Ferne die Kontrolle über das System ermöglichen.
Auf der BlackHat-Hackerkonferenz in Las Vegas demonstrierten zwei Forscher der Berliner Security Research Labs (SRLabs) jetzt anhand Ihres „BadUSB“ getauften Angriffs die Manipulation der USB-Geräte-Firmware, die in ähnlicher Form in allen USB-Geräten vorhanden ist. Theoretisch könnten so alle USB-Geräte zum Angriffsvektor werden - von der Maus über den Drucker bis hin zur Digitalkamera!
Sichern vor falschen Tastaturen
All diese Angriffe sind möglich, da Windows USB-Geräte wie Drucker, Kameras oder eben USB-Sticks grundsätzlich als sicher einstuft und ihnen Zugriff auf das System gestattet. Doch diese allgemeine Annahme kann spätestens seit den neuesten „BadUSB“-Enthüllungen für den Nutzer gefährlich werden. Da Antiviren-Lösungen gegen diese Angriffe bislang machtlos sind, hat G DATA reagiert und als Ergänzung den USB KEYBOARD GUARD entwickelt, der Sie vor der wahrscheinlichsten Form einer USB-Attacke schützt: USB-Geräte, die sich als Tastatur ausgeben. Wird vom System eine neue Tastatur erkannt, wird der Zugriff zunächst unterbunden und ein Popup angezeigt. Sie können dann in Ruhe prüfen, ob es sich tatsächlich um eine Tastatur handelt und den Zugriff entweder dauerhaft zulassen oder unterbinden.
Fazit:
Dank dem kostenlosen G-Data-Tool müssen Sie sich keine Sorgen mehr um Trojaner machen, die über manipulierte USB-Sticks auf Ihr System gelangen.
Quelle
Nicht erst seit der Wurm Confic... auf deutschen PCs sein Unwesen getrieben hat, ist den meisten Nutzern klar, dass USB-Datenträger eine ernste Gefahr darstellen. Viele Angriffsmethoden sind per USB möglich: Ein manipuliertes, programmierbares USB-Gerät - wie etwa ein Speicherstick - kann sich beispielsweise als Tastatur am Windows-System anmelden und einem Angreifer aus der Ferne die Kontrolle über das System ermöglichen.
Auf der BlackHat-Hackerkonferenz in Las Vegas demonstrierten zwei Forscher der Berliner Security Research Labs (SRLabs) jetzt anhand Ihres „BadUSB“ getauften Angriffs die Manipulation der USB-Geräte-Firmware, die in ähnlicher Form in allen USB-Geräten vorhanden ist. Theoretisch könnten so alle USB-Geräte zum Angriffsvektor werden - von der Maus über den Drucker bis hin zur Digitalkamera!
Sichern vor falschen Tastaturen
All diese Angriffe sind möglich, da Windows USB-Geräte wie Drucker, Kameras oder eben USB-Sticks grundsätzlich als sicher einstuft und ihnen Zugriff auf das System gestattet. Doch diese allgemeine Annahme kann spätestens seit den neuesten „BadUSB“-Enthüllungen für den Nutzer gefährlich werden. Da Antiviren-Lösungen gegen diese Angriffe bislang machtlos sind, hat G DATA reagiert und als Ergänzung den USB KEYBOARD GUARD entwickelt, der Sie vor der wahrscheinlichsten Form einer USB-Attacke schützt: USB-Geräte, die sich als Tastatur ausgeben. Wird vom System eine neue Tastatur erkannt, wird der Zugriff zunächst unterbunden und ein Popup angezeigt. Sie können dann in Ruhe prüfen, ob es sich tatsächlich um eine Tastatur handelt und den Zugriff entweder dauerhaft zulassen oder unterbinden.
Fazit:
Dank dem kostenlosen G-Data-Tool müssen Sie sich keine Sorgen mehr um Trojaner machen, die über manipulierte USB-Sticks auf Ihr System gelangen.
Quelle
