Ein neuer Tag, eine weitere apokalyptische Prognose Computersicherheit zum Untergang, diesmal mit Fokus auf die allgegenwärtige USB-Verbindung. Es heißt „BadUSB“ und ist ein Malware-Proof-of-Concept, der von den Sicherheitsforschern Karsten Nohl und erstellt wurde Jakob Lell, der einen Fehler in der Firmware ausnutzt und darin liegt, der die Grundfunktion von USB steuert Geräte. Die Forscher behaupten, dass es sich nicht um ein Problem handele, das behoben werden könne, und sagen, dass sie „die Art und Weise ausnutzen, wie USB konzipiert ist“, aber in Am Ende haben sie nur darauf hingewiesen, dass Sie nicht herumlaufen sollten, um USB-Laufwerke, Geräte oder ähnliches anzuschließen, denen Sie nicht vertrauen Computer.
Es gibt viel einfachere Möglichkeiten, die meisten Computer zu hacken, insbesondere wenn diese Methode einen physischen Zugriff erfordert. Wie wir schon oft gesagt haben: Sobald Sie die physische Kontrolle über Ihr Gerät verloren haben, ist alles verloren. Dies ist nur eine weitere Möglichkeit, obwohl es sich dabei um die Ausnutzung von etwas handelt, das wir heutzutage als selbstverständlich betrachten.
Da sich der BadUSB-Code in der USB-Firmware des Geräts befindet, kann er nicht einfach von einem Gerät gelöscht werden. Durch das Löschen oder Neuformatieren eines USB-Laufwerks wird die USB-Firmware nicht beeinträchtigt, sodass die Malware weiterhin vorhanden ist. BadUSB könnte es ermöglichen, jeden angeschlossenen Computer über diese Verbindung auszunutzen, wobei Nohl und Lell von dort aus traditionellere Exploits anbieten, wie z Ersetzen von Dateien auf dem Computer durch zusätzliche Malware, Funktionieren als virtuelle Tastatur zum Ausführen von Befehlen auf dem Computer oder Kapern und Ausspionieren des Internets Verkehr.
BadUSB verbreitet sich auch selbst: Es kann sich auf einen Computer kopieren und die USB-Firmware anderer angeschlossener USB-Geräte neu programmieren. Es kann sich sogar in Nicht-Speichergeräten wie Smartphones und Mäusen befinden.
Wir bezweifeln zwar, dass es sich hierbei tatsächlich um einen Exploit handelt, der nicht behoben werden kann, aber das Patchen der USB-Firmware auf Computern, um einen solchen Zugriff zu verhindern, erscheint uns auf jeden Fall sinnvoll Eine Möglichkeit, und nur sehr wenige würden sich wahrscheinlich die Mühe machen, ihre Flash-Laufwerke zu patchen – in der Zwischenzeit stellt dies eine theoretische Herausforderung dar Benutzer.
Aber es läuft alles darauf hinaus: Schließen Sie nichts, dem Sie nicht vertrauen, an Ihren Computer, Ihr Smartphone oder Ihr Tablet an. Das ist jedoch ziemlich gesunder Menschenverstand. Denken Sie also darüber nach, bevor Sie Ihr Telefon zum Aufladen an einen beliebigen Computer anschließen oder ein USB-Laufwerk von einem Fremden annehmen. Seien Sie schlau, was Sie an Ihren Computer anschließen, und (viel wichtiger) halten Sie die Augen offen für die Online-Bedrohungen, die jeden Tag in der realen Welt auf Sie zukommen.
Quelle: Verdrahtet