Anleitung für perfide Angriffe über USB ist öffentlich

Zitat

Im August hatten die Berliner Hacker Karsten Nohl und Jakob Lell auf der Black-Hat-Konferenz in Las Vegas erklärt, wie sie jedes Gerät, das einen USB-Anschluss hat, in ein perfides Angriffswerkzeug verwandeln können. Ein USB-Stick, eine Maus, eine Webcam - all diese Geräte können einem Computer vorgaukeln, ein anderes Gerät zu sein, als sie sind. Und deshalb können sie ganz andere Dinge tun, als ein Nutzer erwartet, ohne dass der das bemerkt. Selbst die vollständige Übernahme eines fremden Rechners ist auf diesem Weg möglich.

Das Besondere an der BadUSB getauften Angriffsfamilie: Die Malware steckt in der Firmware des Controller-Chips eines USB-Geräts. Dort wird sie von keinem Antivirusprogramm gefunden und kann auch nicht einfach gelöscht werden. Das unterscheidet sie von klassischen Viren und Trojanern, die als Datei im Speicherchip eines USB-Sticks darauf warten, vom ahnungslosen Anwender geöffnet zu werden.

Die Malware kann zudem so gestaltet werden, dass sie erstens auf jedem Betriebssystem funktioniert und zweitens über den zuerst infizierten Rechner jedes weitere angeschlossene USB-Gerät befällt. Befallen heißt in diesem Fall: Auch die Firmware der Controller-Chips aller anderen USB-Geräte wird von der Schadsoftware überschrieben. Damit entsteht ein kaum zu entdeckender Wurm.

[…]

Noch mal zusammengefasst: Die Anleitung für einen kaum zu entdeckenden und schwer zu verhindernden Angriff auf fremde Computer ist jetzt öffentlich. Es dürfte nur noch eine Frage der Zeit sein, bis das jemand ausnutzt.

Vollständiger Artikel:
http://www.golem.de/news/computers…410-109726.html

Zitat von .Hermes

Was soll denn nun ein gemeiner Nutzer mit diesen Erkenntnissen machen ? Nichts, denn er kann nichts machen.
In dieser Form trägt diese Erkenntnis einfach nur zur Verunsicherung bei.

Der Nutzer kann damit etwas machen und zwar etwas ganz Wichtiges: Ein Bewusstsein für eine neue Art von Bedrohung erlangen. Ich halte es für elementar wichtig, dass man weiß, was für Gefahrenpotentiale existieren und dass man sich nicht in Sicherheit wiegt, nur weil man einen Virenscanner installiert hat. Auch in diesem Forum tauchen immer wieder Nutzer auf, die meinen, dass ihr System noch nie befallen war, weil ihr ach so tolles Programm nicht angeschlagen hat. Sicherheit beginnt bei der Aufklärung der Anwender.

Zitat von Palli

Der Hinweis auf die Möglichkeit eines solchen Angriffs ist zwar Interessant, aber letztendlich nutzlos, da es keinerlei Abwehrmöglichkeiten gibt.

Diese hergestellte Kausalität finde ich interessant: Derzeit keine Abwehrmöglichkeit, also sei der Hinweis nutzlos. Ich denke absolut nicht, dass Nutzen nur in dem Wissen besteht, welches sich direkt in irgendeiner Form anwenden lässt. Würde nämlich jeder so denken, dann wären wir wirklich verloren, da die meisten Angriffe irgendwann einmal nicht abgewehrt werden konnten, da neu und unbekannt. Und ich finde es darüber hinaus ein sehr nützliches Wissen in einem Forum wie diesem, in welchem immer in großem Vertrauen auf gewisse Sicherheits-Software verwiesen wird. Man muss wissen, dass es Schadsoftware gibt, welche keine Chance hat, von der derzeitigen, auch hier immer wieder empfohlenen Software erkannt zu werden, schon um gar nicht erst auf die Idee zu kommen, sich in vermeintlicher Sicherheit zu wiegen. Und für einige Nicht-Windows-Nutzer ist es auch wichtig zu sehen, dass wir hier von einer plattformübergreifenden Bedrohung sprechen, vor welcher die Verwendung von Linux oder OS X nicht schützt. Das ist längst nicht jedem klar, auf diesen Plattformen ist ein falsches Sicherheitsbewusstsein leider sehr stark verbreitet, weil es insbesondere aufgrund der Verbreitung von Windows viel mehr Schadsoftware dafür gibt, und weil es auf Windows üblicher ist, mit den vollen Administratorrechten zu surfen, was das Gefahrenpotential dort erhöht. Daraus entsteht schnell eine vermeintliche Sicherheit, welche fast gefährlicher ist, möchte ich behaupten. So gesehen hat dieser Hinweis sogar einen direkten Nutzen, wenn die Botschaft beim Leser ankommt.

Mir ist klar, dass ein paar von euch Experten sind, aber ihr, die ihr hier aktive Helfer seid, seid vollkommen anders als der Durchschnitt. Den meisten Anwendern sind solche Dinge eben nicht klar. Die vertrauen in erster Linie auf ihre Software. Und wenn für die Software sogar bezahlt wird, dann ist Schadsoftware sowieso gänzlich ausgeschlossen, so denken doch bekanntermaßen nicht wenige.