USB Protocol
Introduction
Description what this documentation is about.
Security threads
USB-Geräte stellen ein großes Sicherheitsrisiko dar, weil sie trotz ihrer weiten Verbreitung eine geringe Sicherheit bieten. Ein besonderes Risiko bei USB-Geräten ist der USB-Stick. Dieser wird häufig als Träger von Schadsoftware wie Viren, Würmern und Trojanern missbraucht. Diese Schadsoftware kann sich leicht verbreiten, da USB-Sticks einfach zwischen verschiedenen Computern ausgetauscht werden können. Ein bekanntes Beispiel für eine Schwachstelle ist die AutoRun-Funktion in älteren Windows-Versionen, insbesondere Windows XP. Diese Funktion ermöglichte es USB-Geräten, Programme automatisch zu starten, sobald sie an einen Computer angeschlossen wurden. Dies wurde häufig genutzt, um Treiber zu installieren, aber auch, um unbemerkt Schadsoftware auszuführen. In späteren Windows-Versionen wurde diese Funktion jedoch stark eingeschränkt, um das Risiko zu minimieren.
Ein weiteres ernsthaftes Risiko bei USB-Geräten besteht in der Möglichkeit, HID-Geräte zu missbrauchen. Da HID-Geräte vertrauenswürdig erscheinen, können sie leicht als Angriffsvektor genutzt werden. Beispielsweise kann ein manipuliertes USB-Gerät als Tastatur auftreten und unbemerkt schädliche Eingaben ausführen, um Daten zu stehlen oder Malware zu installieren. Diese Angriffe, wie etwa das O.MG Cable, nutzen die Tatsache aus, dass die meisten Betriebssysteme HID-Geräten vertrauen und ihnen automatisch Rechte für Benutzereingaben einräumen. Durch solche Angriffe können Angreifer unbemerkt Befehle ausführen und Zugang zu sensiblen Daten erlangen, was erhebliche Sicherheits- und Datenschutzrisiken birgt.
Ein weiteres Hauptproblem bei der USB-Technologie ist zudem die fehlende Verschlüsselung des Datenverkehrs. Die Datenübertragung zwischen USB-Geräten und dem Host-Rechner erfolgt im Klartext, was sie für passive Abhörangriffe anfällig macht. Angreifer können mit relativ einfachen Mitteln den Datenverkehr auf der Busleitung mitschneiden und sensible Informationen abfangen. Dabei stellt die Tastatur die größte Gefährdung dar, weil sie häufig zur Eingabe sensibler Daten, wie etwa Passwörter, verwendet wird.
Description
Step 1
Enter these commands in the shell
echo foo echo bar
Step 2
Make sure to read
- War and Peace
- Lord of the Rings
- The Baroque Cycle
Used Hardware
Device to be used with this documentation Maybe another device to be used with this documentation
Courses
- A course where this documentation was used (2017, 2018)
- Another one (2018)