Deutschlands großes Presseportal - Homepage
» kostenlos Pressemitteilung veröffentlichen
» Kunden Login zu "meine Redaktion"
»Suche / Lokale Suche
> Startseite > IT, Computer & Internet

G DATA USB KEYBOARD GUARD: Sicherer Schutz vor manipulierten USB-Geräten

Kostenloses Tool der Bochumer Virenschutzexperten verhindert Angriffe per USB-Tastaturen.
Malware, die durch das Einstecken eines manipulierten USB-Sticks ei-nen Computer infiziert, gibt es seit einigen Jahren. Einen neuen, bis-her unbeachteten Infektionsweg haben Forscher der Berliner Security Research Labs (SRLabs) vorgestellt. Auf der BlackHat-Hackerkonferenz Anfang August in Las Vegas wurde der neuartige Angriff demonstriert: Die Firmware eines USB-Gerätes lässt sich so verändern, dass es sich beim Einstecken als ein beliebiges Gerät aus-gibt. Ein scheinbar harmloser USB-Stick kann sich so zum Beispiel als Tastatur am System anmelden und unbemerkt schädliche Kommandozeilenbefehle in die Powershell eingeben. Der Angreifer könnte anschließend die Kontrolle über das infizierte System gewinnen. Dieser Angriff ist möglich, da USB-Geräte wie Drucker, Kameras oder eben USB-Sticks grundsätzlich als sicher einstuft werden. Sie haben vollen Zugriff auf das System. Um vor Angriffen mit manipulierten USB-Geräten zu schützen, haben die G DATA Sicherheitsexperten den kostenlosen G DATA USB KEYBOARD GUARD entwickelt.

Ein konkreter Angriff ist bisher nicht bekannt, aber die Tragweite des neuen Angriffsweges ist groß. Auch weniger offensichtliche Attacken, basierend auf USB-Verbindungen, sind denkbar. "Wenn die Firmware überschrieben wird, kann im Prinzip jedes USB-Gerät zur potenziellen Gefahrenquelle werden. Im schlimmsten Fall lassen sich sogar USB-Viren erstellen", bewertet Ralf Benzmüller, Leiter der G DATA SecurityLabs, die Lage. Der effektivste Weg, um diese Angriffe umzusetzen, sind USB-Tastaturen. Wenn man es mit Tastaturkommandos schafft, eine Kommandozeilenumgebung wie die Powershell zu öffnen, kann man Rechner vollständig kontrollieren und Befehle eintippen. Diese sind von echten Tastaturaktionen nicht zu unterscheiden und werden von Sicherheitsmechanismen in Virenschutzlösungen nicht erfasst.

++ Zugriff auf neue Tastatur wird unterbunden
G DATA hat umgehend reagiert und den G DATA USB KEYBOARD GUARD entwickelt, der vor der wahrscheinlichsten Form des Missbrauchs bei einer Attacke schützt: USB-Geräte, die sich als Tastatur ausgeben. Wird vom System eine neue Tastatur erkannt, wird der Zugriff zunächst unterbunden und ein Pop-up angezeigt. Der Anwender kann in Ruhe prüfen, ob es sich tatsächlich um eine Tastatur handelt und den Zugriff entweder dauerhaft zulassen oder unterbinden. Wenn es sich um ein manipuliertes Gerät wie etwa einen programmierbaren USB-Stick oder beispielsweise eine WebCam, die von einem USB-Virus befallen wurde, handelt, kann der Zugriff auf das Gerät gesperrt werden. Damit werden Angriffe über Tastaturen wirksam unterbunden.



++ Betriebssystem kann gefälschte Eingaben nicht unterscheiden
Besonders gravierend sind USB-Angriffe vor allem bei gezielten Attacken gegen Unternehmen. Aber auch Privatpersonen sind gefährdet. Bei fast 100 Millionen USB-Sticks, die in Deutschland im Umlauf sind (Quelle: Statista), ist das eine ernstzunehmende Gefahr. "Im Prinzip ist das so, als ob man mit dem Einstecken eines verseuchten USB-Sticks einen Hacker vor seinen PC setzt", schätzt Ralf Benzmüller die Tragweite ein. "Das Betriebssystem kann die gefälschten Eingaben von echten nicht unterscheiden. Mit G DATA USB KEYBOARD GUARD bieten wir den ersten effektiven Schutz gegen solche Angriffe."

Das kostenlose Tool ist unabhängig von der installierten Virenschutzlösung und kompatibel zu anderen Antiviren-Produkten. http://www.gdata.de/usb-keyboard-guard

++ Weitere Informationen
G DATA NEWSROOM: http://bit.ly/1uBJ14J

Keine IT-Sicherheits News mehr verpassen: https://www.germansicherheit.de

Folgen Sie uns auch auf Twitter: @sicherheit_DE (https://twitter.com/sicherheit_DE)

Copyright: G DATA Software AG

04.09.2014 16:04

Klick zum Thema:

Das könnte auch Sie interessieren:

Big Data startup Knoyd is launching a data science bootcamp ...
Big Data startup Knoyd aims to disrupt the process of training and hiring data scientists by launching BaseCamp, an innovative data science bootcamp. BaseCamp will allow prospective data scientists to learn and train on real companies’ problems and...

Der QTE Direct-Guard 2.0 easy - Schnittstelle der neuen Gene...
Wechseln Sie jetzt in das Marktprämienmodell, schon ab 899 €*!    Klein, kompakt, intelligent - der neue Direct-Guard 2.0 ist Ihr zuverlässiger Partner bei der Direktvermarktung nach dem Marktprämienmodell. Neu: Jetzt auch für PV-, Windkraft-...

Piano & Keyboard Basics, einfach visuell Lernen
Auf 8 Seiten finden sich bei diesem Faltposter 72 Klavierakkorde, Bluesschema, die Bluesskala in allen Tonarten, Intervalle, Noten auf der Tastatur und ein Quintenzirkel. Damit bekommen Einsteiger, wie auch fortgeschrittene Spieler einem kompletten...

Manöver der Coast Guard Administration auf der Taiping Insel...
Als Reaktion auf die Erhöhung des Seeverkehrs im Südchinesischen Meer wird die Coast Guard Administration (CGA) am 29. November das Manöver Nanyuan Nr. 1 für humanitäre Hilfe und Katastrophenhilfe (HA/DR) in den entsprechenden Gewässern der Insel...

Tandberg Data vereinfacht mit der LTFS-Lösung NEO Agility de...
Dortmund, 23. November 2016. Tandberg Data, führender Anbieter von Datensicherungslösungen und Tochterunternehmen der Sphere 3D Corp. (NASDAQ: ANY), präsentiert mit NEO® Agility™ eine Archivierungs-Appliance, die sich einfach in bestehende...

Von Big Data zu Smart Data Industrie 4.0 auf der Schiene mit...
Eisenbahnverkehrsunternehmen (EVU) und Eisenbahninfrastrukturunternehmen (EIU) stehen permanent vor der Aufgabe, auf der Basis von Zustandsinformationen und Kennzahlen, Entscheidungen über Maßnahmen zur Verbesserung zu treffen. Wann und mit welcher...

Data Warehouse: Basis für Big Data und neue Technologien
Relevante strukturierte und unstrukturierte Informationen in Echtzeit, kosteneffizient und flexibel über die Cloud erreichbar, jahrelang gespeichert, formatübergreifend und leicht verständlich – am besten in einer Lösung: Software-Entwickler,...

Webinar: Data Insight Lab - Smart Data for Business
Lufthansa Industry Solutions zeigt Geschäftspotenzial von Smart Data In der Analyse von Daten steckt enormes Geschäftspotenzial. In dem Webinar "Data Insight Lab - Smart Data for Business" am 2. Dezember 2015, 16-17 Uhr, zeigt Lufthansa Industry...

mSATA ohne Datenverlust - M336 Serie - mSATA SSD mit “Power ...
Im industriellen Umfeld ist ein Datenverlust bei kritischen Embedded Anwendungen wie Servern oder Cloud Computern verheerend. Daher kommt oft eine unterbrechungsfreie Stromversorgung (USV) zum Einsatz. Sollte das aus Kosten- oder Platzgründen nicht...

Von Big Data zu Smart Data - Expertenwissen für den Mittelst...
Nachbericht zur Veranstaltung: "Von Big Data zu Smart Data" - Expertenwissen für den Mittelstand, 30.11.2015, IHK Karlsruhe Datenanalysen für KMU: KIT und SDSC-BW bieten kostenlose Erstberatung für Unternehmen "Every thing will be a computer"...

Λ nach oben

Stichwort-Suche:

Pressemitteilung von:

Logo: G DATA Software AG


G DATA Software AG

G DATA Software AG
Thorsten Urbanski, Presseservice
Königsallee 178 b
44799 Bochum

Tel. +49 (0) 234 / 9762-0
Fax +49 (0) 234 / 9762-299

www.gdata.de

G DATA Security ist Spezialist für Internetsicherheit. Die Security-Software aus Bochum ist bekannt durch das lange ununterbrochene Band von Auszeichnungen und Testsiegen. Als Technologieführer realisiert G DATA den Referenzanspruch...

mehr »

 

 


Hinweis: Um Ihnen ein optimales Nutzererlebnis zu bieten, verwenden wir Cookies. Durch die Nutzung dieser Webseite erklären Sie sich damit einverstanden.   Nachricht schließen   mehr info