Dipl.-Inform. Carsten Eilers

USB-Sticks können nicht nur dazu führen, dass Daten aus dem
lokalen Netz nach außen gelangen. In der Gegenrichtung können
gefundene USB-Sticks dazu führen, dass Schadsoftware ins lokale Netz
gelangt. Das ist ein
alter Trick
für Social Engineering Angriffe. Auch das
Social Engineer Toolkit
(SET) enthält die Möglichkeit, USB-Sticks entsprechend zu
präparieren und damit im Rahmen eines Penetration Tests das
Sicherheitsbewußtsein der Mitarbeiter zu testen.

Angriffe abseits von Windows

USB-Sticks können nicht nur Windows-Rechnern gefährlich werden. Mit
speziellen USB-Sticks lassen sich z.B.
die Playstation 3 jailbreaken
oder die Festplattenverschlüsselung von
TrueCrypt
und
BitLocker
aushebeln, und auch das
Knacken von Geldautomaten
ist zumindest in Demonstrationen möglich
(Video).
Und auch Linux ist vor
AutoRun-Angriffen
oder Angriffen mit
spezieller USB-Hardware
nicht sicher.

Strom rein, Daten raus

Recht neu ist das sog.
Juice-Jacking:
Präparierte öffentliche Ladestationen für Smartphones laden nicht nur den
Akku des Smartphones über den USB-Anschluss, sondern kopieren nebenbei
noch den Inhalt des Smartphones auf einen eigenen Massenspeicher und/oder
infizieren das Smartphone mit Schadsoftware. Man sollte sein Smartphone
also nicht an ein unbekanntes Gerät anschließen. Und das gilt nicht nur
für Ladestationen, es gibt auch
Programme,
die die Daten von jedem angeschlossenen USB-Gerät auf die Festplatte des
Rechners, auf dem das Programm läuft, kopieren. Der einfachste Schutz vor
solchen Angriffen: Verwenden Sie zum Laden nur USB-Kabel ohne
Datenleitungen. Damit dauert das Laden dann aber u.U. länger, da
USB-Geräte, die mehr als die üblichen 100mA benötigen, dass über die
Datenleitungen signalisieren müssen. Deutlich einfacher ist es, zum Laden
das zum Gerät gehörende Netzteil zu verwenden.

Löschen ist nicht genug

Kein Angriff, aber Auslöser eines möglichen Datenlecks: Viele
Flash-Speichermedien wie z.B. Solid State Disks (SSDs) und USB-Sticks
lassen sich mit Software nicht zuverlässig löschen. Entsprechende
Untersuchungen
werden am
Non-Volatile Systems Laboratory
der University of California, San Diego, durchgeführt.

Schwachstellensuche und USB

Auf der Sicherheitskonferenz Black Hat USA 2011 wurden Verfahren zur Suche
nach Schwachstellen in USB-Implementierungen sowie zum Nachweis von
Schwachstellen vorgestellt.

Von
Greg Ose
wurde unter dem Titel
“Exploiting USB Devices with Arduino”
eine Möglichkeit vorgestellt, erkannte Schwachstellen zu testen. Er nutzte
dafür einen
Arduino-Microcontroller,
als Testobjekt diente ihm der über USB mit dem Rechner verbundene
ScreenKeeper,
der den Bildschirmschoner eines Rechners aktiviert, wenn der Benutzer und
damit ein von ihm getragener Sender, sich entfernt.

Greg Ose fand heraus, dass der USB-Empfänger des ScreenKeepers ohne
Reaktion der Software auf dem Rechner entfernt oder ersetzt werden kann.
Der Bildschirm wird gesperrt, wenn kein USB-Traffic vom Empfänger mehr
empfangen wird, und freigegeben, wenn (wieder) USB-Traffic empfangen wird.
Der USB-Empfänger wird dabei anhand seiner Seriennummer erkannt. Wird
ein entsprechend präparierter Microcontroller an Stelle des
ScreenKeeper-USB-Empfängers an den geschützten Rechner
angeschlossen, kann der Bildschirmschoner-Schutz umgangen werden.

Andy Davis von NGS Secure beschrieb unter dem Titel
“USB: Undermining Security Barriers”
die Suche nach Schwachstellen in USB-Implementierungen mit Hilfe
kommerzieller USB-Analyzer, die eigentlich nicht zur Suche nach
Schwachstellen vorgesehen sind. In einem ersten Ansatz waren Geräte
auf Basis des
Arduino-Microcontrollers
getestet worden, der sich jedoch als nicht flexibel genug für diesen
Zweck erwiesen hat. Für jede zu testende Klasse von USB-Geräten
hätte neuer Treiber-Code entwickelt werden müssen, außerdem
ist der Microcontroller nicht schnell genug, um alle Geräteklassen
emulieren zu können. Im zweiten Ansatz wurden kommerzielle
USB-Analyzer getestet, von denen sich einer als tauglich erwies. Für
dieses Gerät, den
Packet Master USB500 AG,
wurde ein Fuzzer entwickelt, mit dem dann Schwachstellen gesucht wurden,
überwiegend in USB-Host-Implementierungen. Gefunden wurden z.B.
Schwachstellen in Windows 7, Solaris 11 Express, der Xbox 360 und Mac OS X.

Schutzmaßnahmen

Anleitungen zum Absichern von Windows Vista, Windows 7 und Linux gegen
bösartige USB-Geräte hat Adrian Crenshaw im
Paper
zu seinem Vortrag “Plug and Prey: Malicious USB Devices” auf der
Sicherheitskonferenz Shmoocon 2011 zusammengestellt.

Damit ist das Thema “Angriffe auf und über USB-Geräte” vorerst
abgeschlossen. In der
nächsten Folge
geht es um weitere Angriffe auf
und über Peripheriegeräte, z.B. Multifunktionsgeräte. Um
USB-Geräte geht es wieder
in dieser Folge

Carsten Eilers

Übersicht über alle Artikel zum Thema

Gefährliche Peripherie: Firewire

Gefährliche Peripherie: USB

Gefährliche Peripherie: USB – Stick weg, Daten weg

Gefährliche Peripherie: USB – Weitere Angriffe und Gegenmaßnahmen

Gefährliche Peripherie: Drucker und Co.

Gefährliche Peripherie: Thunderbolt

Gefährliche Peripherie: USB – Bösartige Ladegeräte

Gefährliche Peripherie: USB – Zweckentfremdete Anschlüsse und mehr

BadUSB – Ein Angriff, der dringend ernst genommen werden sollte