Um vor Angriffen mit manipulierten USB-Geräten zu schützen, haben die G DATA Sicherheitsexperten den kostenlosen G DATA USB KEYBOARD GUARD entwickelt. Auf der BlackHat-Hackerkonferenz in Las Vegas hatten Forscher der Berliner Security Research Labs (SRLabs) einen neuartigen Angriff durch...
Um vor Angriffen mit manipulierten USB-Geräten zu schützen, haben die G DATA Sicherheitsexperten den kostenlosen G DATA USB KEYBOARD GUARD entwickelt. Auf der BlackHat-Hackerkonferenz in Las Vegas hatten Forscher der Berliner Security Research Labs (SRLabs) einen neuartigen Angriff durch manipulierte Sticks vorgestellt: Die Firmware eines USB-Gerätes lässt sich so verändern, dass es sich beim Einstecken als ein beliebiges Gerät ausgibt.
Ein scheinbar harmloser USB-Stick kann sich so zum Beispiel als Tastatur am System anmelden und unbemerkt schädliche Kommandozeilenbefehle in die Powershell eingeben. Der Angreifer könnte anschliessend die Kontrolle über das infizierte System gewinnen. Dieser Angriff ist möglich, da USB-Geräte wie Drucker, Kameras oder eben USB-Sticks grundsätzlich als sicher einstuft werden.
Ein konkreter Angriff ist bisher nicht bekannt, aber die Tragweite des neuen Angriffsweges ist gross. Auch weniger offensichtliche Attacken, basierend auf USB-Verbindungen, sind denkbar. "Wenn die Firmware überschrieben wird, kann im Prinzip jedes USB-Gerät zur potenziellen Gefahrenquelle werden. Im schlimmsten Fall lassen sich sogar USB-Viren erstellen", bewertet Ralf Benzmüller, Leiter der G DATA SecurityLabs, die Lage.
So wird der G DATA USB KEYBOARD GUARD installiert:
Ein scheinbar harmloser USB-Stick kann sich so zum Beispiel als Tastatur am System anmelden und unbemerkt schädliche Kommandozeilenbefehle in die Powershell eingeben. Der Angreifer könnte anschliessend die Kontrolle über das infizierte System gewinnen. Dieser Angriff ist möglich, da USB-Geräte wie Drucker, Kameras oder eben USB-Sticks grundsätzlich als sicher einstuft werden.
Ein konkreter Angriff ist bisher nicht bekannt, aber die Tragweite des neuen Angriffsweges ist gross. Auch weniger offensichtliche Attacken, basierend auf USB-Verbindungen, sind denkbar. "Wenn die Firmware überschrieben wird, kann im Prinzip jedes USB-Gerät zur potenziellen Gefahrenquelle werden. Im schlimmsten Fall lassen sich sogar USB-Viren erstellen", bewertet Ralf Benzmüller, Leiter der G DATA SecurityLabs, die Lage.
So wird der G DATA USB KEYBOARD GUARD installiert:
- Per Doppelklick auf die heruntergeladene Datei drücken und die Installation starten. Nachdem die gewünschte Sprache ausgewählt wurde, auf "Weiter" klicken.
- Für den nächsten Schritt ist ein weiterer Klick auf "Installation" nötig. Die Lizenzvereinbarung wird mit einem Klick auf "Akzeptieren & Installieren" bestätigt, dann startet die Installation. Wird die Vereinbarung nicht akzeptiert, wird die Installation abgebrochen.
- Sobald die Installation abgeschlossen ist, muss der Rechner neu gestartet werden.
- Nach dem Neustart wird einmalig ein Informationsfenster angezeigt, das geschlossen werden kann. Am Tray-Icon in der Informationsleiste ist zu erkennen, dass der G DATA USB KEYBOARD GUARD im Hintergrund weiterläuft.
- Der PC ist jetzt geschützt. Wird vom System eine neue Tastatur erkannt, blockiert der G DATA USB KEYBOARD GUARD diese zunächst und zeigt eine Warnmeldung an. Mit einem Klick auf "Tastatur zulassen" oder "Tastatur blockieren" wird entschieden, wie mit dem neu erkannten USB-Gerät verfahren werden soll. Der G DATA USB KEYBOARD GUARD merkt sich die Entscheidung, sodass Geräte nicht nach jedem Einstecken erneut blockiert oder freigegeben werden müssen.