Universal_Serial_Bus

== Sicherheitsprobleme ==
Auf der Black Hat 2014 erläuterten Karsten Nohl und Jakob Lell Sicherheitsrisiken von USB-Geräten. Viele USB-Controller-Chips in USB-Geräten lassen sich umprogrammieren. Ein wirksamer Schutz vor einer Neubeschreibung besteht nicht, so dass sich ein scheinbar harmloses USB-Gerät als schädliches Gerät missbrauchen lässt. Ein USB-Gerät kann:
* eine Tastatur und Befehle im Namen des angemeldeten Benutzers emulieren, somit Malware installieren und angeschlossene USB-Geräte infizieren.
* sich als Netzwerkkarte ausgeben, die DNS-Einstellung im Computer ändern und Datenverkehr umleiten.
* beim Bootvorgang ein kleines Virus laden, welches das Betriebssystem vor dem Booten infiziert.
Derartige Angriffe sind bisher schwer abwehrbar, da Malware-Scanner nicht die Firmware in USB-Geräten prüfen und die Verhaltenserkennung schwierig ist. USB-Firewalls, welche nur bestimmte Geräteklassen blockieren, existieren noch nicht.
Einen gewissen Schutz bietet macOS beim Anstecken eines als Tastatur erkannten USB-Geräts, indem es fragt, ob man die Tastatur aktivieren will.
Die sonst übliche Beseitigung von Malware –  durch Neuinstallation des Betriebssystems – nutzt nichts, da ein USB-Speicher, von dem installiert wird, bereits infiziert sein kann. Andere USB-Geräte sind von der Neuinstallation des Betriebssystems ebenfalls nicht betroffen und enthalten die Malware daher immer noch. Zu beachten ist, dass USB auch als interne Schnittstelle zur Anbindung fest eingebauter Peripherie-Komponenten (etwa einer Webcam im Laptop-Deckel) verbreitet ist.
Im Oktober 2014 stellten die Sicherheitsforscher Adam Caudill und Brandon Wilson auf der Konferenz ''DerbyCon'' eine modifizierte Firmware und Werkzeuge zur Schadensbehebung vor.

question: Wann wurde über Sicherheitsrisiken von USB-Geräten berichtet?, answer: 2014 | question: Welche Sicherheitsrisiken kann ein USB-Gerät haben?, answer: Viele USB-Controller-Chips in USB-Geräten lassen sich umprogrammieren. Ein wirksamer Schutz vor einer Neubeschreibung besteht nicht, so dass sich ein scheinbar harmloses USB-Gerät als schädliches Gerät missbrauchen lässt. Ein USB-Gerät kann:
* eine Tastatur und Befehle im Namen des angemeldeten Benutzers emulieren, somit Malware installieren und angeschlossene USB-Geräte infizieren.
* sich als Netzwerkkarte ausgeben, die DNS-Einstellung im Computer ändern und Datenverkehr umleiten.
* beim Bootvorgang ein kleines Virus laden, welches das Betriebssystem vor dem Booten infiziert. | question: Warum sind von einem USB-Stick ausgelöste  Virusangriffe schwer zu beheben?, answer: da Malware-Scanner nicht die Firmware in USB-Geräten prüfen und die Verhaltenserkennung schwierig ist | question: Wie wird macOS gegen Virusangriffe geschützt?, answer:  beim Anstecken eines als Tastatur erkannten USB-Geräts, indem es fragt, ob man die Tastatur aktivieren will. | question: Warum hilft die Neuinstallation des Betriebssystems bei der Beseitigung von Malware nicht?, answer: da ein USB-Speicher, von dem installiert wird, bereits infiziert sein kann | question: Wer hat eine Lösung zur Schadensbehebung von Virusangriffen 2014 angekündigt?, answer: Adam Caudill und Brandon Wilson