Kann man unautorisierten USB-Anschluss verhindern bzw. verbieten - USB-Hacking?

z.B. USB-Gerät zum Sniffen; Keyloggen, oder USB-Überspannung erzeugen und PC beschädigen, Schadware einschleusen

...

Kann man die USB-Ports (Schnittstellen) irgendwie blockieren und nur für legitimierte Nutzer freigeben, bzw. manuell freigeben ?

Answer 1

[Silke18Neu]

https://www.endpointprotector.de/blog/was-ist-ein-usb-blocker-und-wie-verwendet-man-ihn/

Woher ich das weiß: Recherche

Comments

[Kleosa]

geht das auch mit MAC-Filter ? Der USB hat doch sicher auch eine eigene MAC , ferner über eine Datendiode ?

[grrrml]

@Kleosa

Vendor ID. Ja, kannst du, musst dann aber auch die ID aller Geräte herausfinden und auf Whitelist setzen. Es gibt allerdings auch programmierbare Geräte wo die ID angepasst werden kann (Bash bunny)

[Kleosa]

@grrrml

sehr aufwendig, aber als Kontrollfreak bzw. Sicherheitsfanatiker eines der wenigen Möglichkeiten ...

[grrrml]

@Kleosa

Für Linux gibt es einige anti ducky daemons, die schnelle Eingaben filtern, oder Tools die das Whitelisting erleichtern. USBGuard zB, Code auf GitHub. Unter Windows meines Wissens nur via GPO Blacklist default, whitelist by hand

Answer 2

[Jan0000]

Speichergeräte werden meist für von dir genannte Dinge genutzt. Der Nutzer wird verleitet eine Datei zu öffnen ( Präsentation.ppt.exe ).

Dagegen hilft z.B. DriveLock. Das setzen wir bei der Arbeit ein.

Man sollte auch an RubberDuckys denken. Diese handeln wie eine Tastatur und geben Blitzschnell Code ein. Somit kann ein PC in wenigen Sekunden nach dem Einstecken übernommen werden.
Wichtig: Nutzer nur ohne Admin Rechte am PC anmelden, damit nur der einzelne Nutzer betroffen ist.

Ansonsten hilft da nichts außer keine unbekannten Geräte per USB anzuschließen oder die USB Ports zu verkleben/entfernen.

Edit: Link korrigiert.

Woher ich das weiß: eigene Erfahrung

Comments

[mchawk777]

Mehr ist dazu nicht zu sagen.
Wenn man sicherer gehen will müsste man schon auf Speicherkarten (SD & Co.) oder optische Datenträger (BluRay) ausweichen.
Alles, was via USB angeschlossen wird - also auch externe SSDs/HDDs - haben das oben beschriebene Problem "RubberDucky".

Answer 3

[HarryXXX]

Das geht schon, aber halt nur softwareseitig. Gegen mechanische Beschädigungen gibt es nichts.

Answer 4

[XObelixxxx]

Man kann mit der Securitysoftware USB-Geräte oder Sticks scannen lassen.

Comments

[Kleosa]

bevor diese etwas ausführen oder kapazitive Überspannung abgeben (Killer USB) ?

[HarryXXX]

@Kleosa

Wer Zugriff auf den Rechner hat, der kann ja auch mit dem Hammer drauf schlagen

[Kleosa]

@HarryXXX

ja richtig, aber es geht um, heimtückische, unscheinbare Schäden, ferner kann eine Netzüberspannung oder Blitzeinschlag für etwas verantwortlich gehalten werden obwohl es durch eine Fremdeinwirkung passiert ist ...

[Jan0000]

@Kleosa

USB Killer etc. lassen sich nicht per Software verhindern. Nur mit Hardwaremaßnamen.

Answer 5

[NaIchHalt09]

Über unseren Firmen-AV könnte man USB-Geräte blockieren.