context: Universal_Serial_Bus

== Sicherheitsprobleme ==
Auf der Black Hat 2014 erläuterten Karsten Nohl und Jakob Lell Sicherheitsrisiken von USB-Geräten. Viele USB-Controller-Chips in USB-Geräten lassen sich umprogrammieren. Ein wirksamer Schutz vor einer Neubeschreibung besteht nicht, so dass sich ein scheinbar harmloses USB-Gerät als schädliches Gerät missbrauchen lässt. Ein USB-Gerät kann:
* eine Tastatur und Befehle im Namen des angemeldeten Benutzers emulieren, somit Malware installieren und angeschlossene USB-Geräte infizieren.
* sich als Netzwerkkarte ausgeben, die DNS-Einstellung im Computer ändern und Datenverkehr umleiten.
* beim Bootvorgang ein kleines Virus laden, welches das Betriebssystem vor dem Booten infiziert.
Derartige Angriffe sind bisher schwer abwehrbar, da Malware-Scanner nicht die Firmware in USB-Geräten prüfen und die Verhaltenserkennung schwierig ist. USB-Firewalls, welche nur bestimmte Geräteklassen blockieren, existieren noch nicht.
Einen gewissen Schutz bietet macOS beim Anstecken eines als Tastatur erkannten USB-Geräts, indem es fragt, ob man die Tastatur aktivieren will.
Die sonst übliche Beseitigung von Malware –  durch Neuinstallation des Betriebssystems – nutzt nichts, da ein USB-Speicher, von dem installiert wird, bereits infiziert sein kann. Andere USB-Geräte sind von der Neuinstallation des Betriebssystems ebenfalls nicht betroffen und enthalten die Malware daher immer noch. Zu beachten ist, dass USB auch als interne Schnittstelle zur Anbindung fest eingebauter Peripherie-Komponenten (etwa einer Webcam im Laptop-Deckel) verbreitet ist.
Im Oktober 2014 stellten die Sicherheitsforscher Adam Caudill und Brandon Wilson auf der Konferenz ''DerbyCon'' eine modifizierte Firmware und Werkzeuge zur Schadensbehebung vor.
qas: question: Wann wurde über Sicherheitsrisiken von USB-Geräten berichtet?
answers: answer_id: 37390
question_id: 37034
text: 2014
answer_category: SHORT

answer_id: 44422
question_id: 37034
text: Auf der Black Hat 2014
answer_category: SHORT

answer_id: 16429
question_id: 37034
text: 2014
answer_category: SHORT

question: Welche Sicherheitsrisiken kann ein USB-Gerät haben?
answers: answer_id: 37392
question_id: 37036
text: Viele USB-Controller-Chips in USB-Geräten lassen sich umprogrammieren. Ein wirksamer Schutz vor einer Neubeschreibung besteht nicht, so dass sich ein scheinbar harmloses USB-Gerät als schädliches Gerät missbrauchen lässt. Ein USB-Gerät kann:
* eine Tastatur und Befehle im Namen des angemeldeten Benutzers emulieren, somit Malware installieren und angeschlossene USB-Geräte infizieren.
* sich als Netzwerkkarte ausgeben, die DNS-Einstellung im Computer ändern und Datenverkehr umleiten.
* beim Bootvorgang ein kleines Virus laden, welches das Betriebssystem vor dem Booten infiziert.
answer_category: LONG

answer_id: 44421
question_id: 37036
text:  Viele USB-Controller-Chips in USB-Geräten lassen sich umprogrammieren
answer_category: SHORT

answer_id: 16424
question_id: 37036
text: Viele USB-Controller-Chips in USB-Geräten lassen sich umprogrammieren
answer_category: SHORT

question: Warum sind von einem USB-Stick ausgelöste  Virusangriffe schwer zu beheben?
answers: answer_id: 37395
question_id: 37039
text: da Malware-Scanner nicht die Firmware in USB-Geräten prüfen und die Verhaltenserkennung schwierig ist
answer_category: LONG

answer_id: 44424
question_id: 37039
text: da Malware-Scanner nicht die Firmware in USB-Geräten prüfen und die Verhaltenserkennung schwierig ist
answer_category: SHORT

answer_id: 16436
question_id: 37039
text: da Malware-Scanner nicht die Firmware in USB-Geräten prüfen und die Verhaltenserkennung schwierig ist
answer_category: LONG

question: Wie wird macOS gegen Virusangriffe geschützt?
answers: answer_id: 37397
question_id: 37041
text:  beim Anstecken eines als Tastatur erkannten USB-Geräts, indem es fragt, ob man die Tastatur aktivieren will.
answer_category: LONG

answer_id: 44425
question_id: 37041
text: Einen gewissen Schutz bietet macOS beim Anstecken eines als Tastatur erkannten USB-Geräts, indem es fragt, ob man die Tastatur aktivieren will
answer_category: SHORT

answer_id: 16450
question_id: 37041
text: es fragt, ob man die Tastatur aktivieren wil
answer_category: SHORT

question: Warum hilft die Neuinstallation des Betriebssystems bei der Beseitigung von Malware nicht?
answers: answer_id: 37400
question_id: 37044
text: da ein USB-Speicher, von dem installiert wird, bereits infiziert sein kann
answer_category: LONG

answer_id: 44426
question_id: 37044
text: da ein USB-Speicher, von dem installiert wird, bereits infiziert sein kann. Andere USB-Geräte sind von der Neuinstallation des Betriebssystems ebenfalls nicht betroffen und enthalten die Malware daher immer noch.
answer_category: SHORT

answer_id: 16442
question_id: 37044
text: da ein USB-Speicher, von dem installiert wird, bereits infiziert sein kann. Andere USB-Geräte sind von der Neuinstallation des Betriebssystems ebenfalls nicht betroffen und enthalten die Malware daher immer noch
answer_category: LONG

question: Wer hat eine Lösung zur Schadensbehebung von Virusangriffen 2014 angekündigt?
answers: answer_id: 37401
question_id: 37045
text: Adam Caudill und Brandon Wilson
answer_category: SHORT

answer_id: 44427
question_id: 37045
text:  Adam Caudill und Brandon Wilson
answer_category: SHORT

answer_id: 16453
question_id: 37045
text: Sicherheitsforscher Adam Caudill und Brandon Wilson
answer_category: SHORT