Abo
  • Services:
Anzeige
Durch manipulierte Firmware in USB-Geräten lassen sich auch versteckte Betriebssysteme starten.
Durch manipulierte Firmware in USB-Geräten lassen sich auch versteckte Betriebssysteme starten. (Bild: Security Research Labs)

Security: Angriffe mit USB-Geräten

Durch manipulierte Firmware in USB-Geräten lassen sich auch versteckte Betriebssysteme starten.
Durch manipulierte Firmware in USB-Geräten lassen sich auch versteckte Betriebssysteme starten. (Bild: Security Research Labs)

Black Hat 2014 Durch Manipulation der Firmware in USB-Geräten lassen sich diese beliebig umfunktionieren und als Malware-Schleuder, Tastatur oder Netzwerkkarte nutzen. Bislang gibt es keine Abwehrmöglichkeiten.

Anzeige

Dass Malware oder Keylogger über USB-Sticks verbreitet werden können, ist bekannt. Jetzt haben Datenexperten einen bisher unbeachteten Angriffsvektor analysiert, gegen den es keinen sinnvollen Schutz gibt: Mit manipulierter Firmware lassen sich USB-Geräte einfach umfunktionieren. Dadurch wird ein USB-Stick etwa zu einer versteckten Netzwerkkarte oder einer virtuellen Tastatur. Weder der Anwender noch herkömmliche Schutzsoftware müssen davon etwas merken.

Die Datenexperten Karsten Nohl, Sascha Krißler und Jakob Lell vom Sicherheitsunternehmen Security Research Labs haben diesen Angriffsvektor genau untersucht. Da es Millionen von USB-Geräten gibt, ist die Angriffsfläche sehr groß. Die Manipulationen seien zudem kaum aufzuspüren, was ihn besonders gefährlich mache. Außerdem kann ein infiziertes USB-Gerät nicht ohne Aufwand repariert werden, wie weiland Bootsektorviren auf Disketten.

Tastaturbefehle in der Firmware

Als Beispiel nennt Nohl einen infizierten USB-Stick, der Malware auf einem Rechner installiert. Die Malware liegt in einem versteckten Speicherbereich des USB-Sticks und wird beispielsweise durch eine virtuelle Tastatur installiert. Der USB-Stick kann dafür die vorhandenen Treiber sämtlicher Betriebssysteme nutzen, die keinerlei Eingabe des Anwenders verlangen. Durch die Tastatureingaben, die aus der Firmware mit der virtuellen Tastatur ausgeführt werden, lassen sich aber auch Systemeinstellungen ändern, etwa die Adresse des DNS-Servers. So kann der Netzwerkverkehr umgeleitet werden. Die manipulierte Firmware könnte auf diesem Wege auch auf andere USB-Geräte übertragen werden.

Dafür seien noch nicht einmal Zero-Day-Lücken im Betriebssystem nötig, sagte Nohl zu Golem.de. Da USB-Sticks auch bootfähig sind, könnte ein in der Firmware oder einem versteckten Speicherbereich platziertes Rootkit installiert oder gleich das gesamte Bios ersetzt werden. Für das Betriebssystem bleibt das auf dem Stick befindliche Rootkit unsichtbar. Dabei muss es sich noch nicht einmal um einen USB-Datenträger handeln, die ohnehin oftmals in Unternehmen nicht ohne weiteres verwendet werden dürfen. Es lassen sich ebenso Smartphones, Webcams oder Drucker manipulieren.

Noch nicht real

Noch habe er keine solchen Angriffe gesehen, sagte Nohl. Er werde auf der Black Hat 2014 aber zeigen, dass sie möglich sind - und einfach umzusetzen. Dazu habe er selbst die Firmware einiger USB-Sticks über deren Update-Funktionen extrahiert, manipuliert und wieder zurückgeschrieben. Das habe nur etwa zwei Monate gedauert, samt Reverse-Engineering.

Noch gebe es kaum Gegenmaßnahmen, sagte Nohl. Möglich wäre eine Whitelist. Allerdings hätten nicht alle USB-Geräte eine eindeutige ID und nicht alle Betriebssysteme eine Schnittstelle für solche Positivlisten. Firmwarescanner seien weitgehend nutzlos, da sie meist nur mit der Hilfe der zu scannenden Firmware auf das Gerät zugreifen könnten. Außerdem könne sich eine bösartige Firmware leicht tarnen. Möglicherweise könnte der Code der Firmware signiert werden, allerdings sei es schwierig, ausreichend sichere Kryptographie auf den Microcontrollern der USB-Geräte zu implementieren. Auch das Deaktivieren der Update-Funktion sei keine sichere Lösung, da möglicherweise weiterhin Fehler in der Firmware bestehen, die für Manipulationen genutzt werden könnten. Auch wenn Hersteller jetzt reagieren, bleiben noch Millionen von unsicheren USB-Geräten jahrelang im Umlauf.

Auf dem letzten Chaos Communication Congress 30C3 demonstrierten Hacker bereits die Manipulation von SD-Karten, auf denen der Zugang zur Firmware meist offen sei. Das jetzt beschriebene Szenario sei weitaus gravierender, sagte Nohl. Denn seinem Verfahren nach können USB-Geräte in beliebige andere umfunktioniert werden.


eye home zur Startseite
fuzzy 02. Aug 2014

Die Frage ist doch viel mehr, wie du zu dem Schluss kommst, dass Windows diesbezüglich...

Vögelchen 01. Aug 2014

Im Artikel steht, es gebe keinen Schutz und Du schreibst auch, der Mensch dürfe alles...

Moe479 01. Aug 2014

oh ja, daran habe ich natürlich nicht gedacht, dass nen 5port gigabit switch so furchtbar...

Nukular 01. Aug 2014

Sanctuary Device Control um mal ein Produkt zu nennen schützt Windowsrechner ziemlich...

EvilSheep 01. Aug 2014

Sowas dachte ich mir auch. Von wegen nicht lösbares Problem. Einfach eine Nutzerabfrage...



Anzeige

Stellenmarkt
  1. Robert Bosch GmbH, Stuttgart-Feuerbach
  2. Broetje-Automation, Rastede
  3. über Hanseatisches Personalkontor Berlin, Berlin
  4. Gundlach Bau und Immobilien GmbH & Co. KG, Hannover


Anzeige
Top-Angebote
  1. 4,49€ (ohne Prime bzw. unter 29€-Einkauf zzgl. 3€ Versand)
  2. (alle Angebote versandkostenfrei, u. a. Medion Erazer X7843 17.3"-Gaming-Notebook mit i7-6820HK...
  3. 4,49€ (ohne Prime bzw. unter 29€-Einkauf zzgl. 3€ Versand)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Sicherheitsrisiken bei der Dateifreigabe & -Synchronisation
  2. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes
  3. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Tinker-Board

    Asus bringt Raspberry-Pi-Klon

  2. Privatsphäre

    Verschlüsselter E-Mail-Dienst Lavabit kommt wieder

  3. Potus

    Donald Trump übernimmt präsidiales Twitter-Konto

  4. Funkchips

    Apple klagt gegen Qualcomm

  5. Die Woche im Video

    B/ow the Wh:st/e!

  6. Verbraucherzentrale

    O2-Datenautomatik dürfte vor Bundesgerichtshof gehen

  7. TLS-Zertifikate

    Symantec verpeilt es schon wieder

  8. Werbung

    Vodafone will mit DVB-T-Abschaltung einschüchtern

  9. Zaber Sentry

    Mini-ITX-Gehäuse mit 7 Litern Volumen und für 30-cm-Karten

  10. Weltraumteleskop

    Erosita soll Hinweise auf Dunkle Energie finden



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Glasfaser: Nun hängt die Kabel doch endlich auf!
Glasfaser
Nun hängt die Kabel doch endlich auf!
  1. US-Präsident Zuck it, Trump!
  2. Fake News Für Facebook wird es hässlich
  3. Nach Angriff auf Telekom Mit dem Strafrecht Router ins Terrorcamp schicken oder so

Western Digital Pidrive im Test: Festplatte am Raspberry Pi leicht gemacht
Western Digital Pidrive im Test
Festplatte am Raspberry Pi leicht gemacht
  1. DACBerry One Soundkarte für Raspberry Pi liefert Töne digital und analog
  2. Sopine A64 Weiterer Bastelrechner im Speicherriegel-Format erscheint
  3. Bootcode Freie Firmware für Raspberry Pi startet Linux-Kernel

Autonomes Fahren: Wenn die Strecke dem Zug ein Telegramm schickt
Autonomes Fahren
Wenn die Strecke dem Zug ein Telegramm schickt
  1. Fahrgastverband "WLAN im Zug funktioniert ordentlich"
  2. Deutsche Bahn WLAN im ICE wird kostenlos
  3. Mobilfunk Telekom baut LTE an Regionalbahnstrecken aus

  1. Re: Manipulative Bildauswahl

    eyemiru | 01:36

  2. Re: Apple verklagt Qualcomm weil sie ihnen...

    Cok3.Zer0 | 01:29

  3. Aprilscherz im Januar?

    smaragd99 | 01:25

  4. Re: Vakuum

    masel99 | 01:08

  5. Re: Nett, v.a. Gigabit-Ethernet, aber...

    nille02 | 01:01


  1. 16:49

  2. 14:09

  3. 12:44

  4. 11:21

  5. 09:02

  6. 19:03

  7. 18:45

  8. 18:27


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel