Apfeltalk LIVE! #93 - Achtung Gefahr! BadUSB 2.10., 19 Uhr

[Michael Reimann]

Mac OS X gilt gemeinhin als sicheres Betriebssystem. Virenscanner und ähnliche Tools sind bei Mac-Usern eher verpönt. Gleiches gilt auch für Optimierungs-Werkzeuge aller Art. Die Zeitschrift Mac & i hat uns nun auf eine gravierende Sicherheitslücke Macs betreffend aufmerksam gemacht, der wir eine ganze Sendung widmen wollen. Es geht um eine Schwachstelle im Zusammenspiel mit […]
Lies den ganzen Artikel hier...

 

[beeker2.0]

Kann mir wohl so bald nicht passieren. Hab nur USB-C.

 

[Michael Reimann]

Kann mir wohl so bald nicht passieren. Hab nur USB-C.

Vielleicht per Adapter von USB-C auf USB-A oder so?

 

[leeroy]

Interessant... Gibt es denn bereits irgendwelche Tipps oder Work-Arounds bzw. Möglichkeiten zur Erkennung?

Oder ist das ein brandaktuelles Thema?

 

[maniag]

Das Problem ist ja mittlerweile über ein Jahr bekannt. Wieso kommt der LiveTalk erst jetzt?

Zu dem Problem wurden (zumindest für Windows) ein paar Programme als erste Schutzbarriere entwickelt, die den Angriff aber nur erschweren und nicht verhindern können.
Wirklich absichern lässt sich das ja nicht, da es ein Problem in der USB-Handling ist. Ich hoffe ihr habt aber dennoch ein paar Lösungsvorschläge parat

Das "Risiko" mit den internen USB-Devices wie der Webcam finde ich irrelevant. Erstens ist der Angriff auch mit anderen Schnittstellen denkbar (es ist also fast egal wie die Geräte angeschlossen sind) und zweitens müssen wir der Hardware einfach vertrauen.
Wenn der Intel-Prozessor die Krypto-Schlüssel weitergibt, die Festplatten gar nicht verschlüsseln oder die Netzwerkkarte auch an andere Adressen sendet, dann erscheint das USB-Problem nur wie eine Baustelle von vielen. Wo willst du da den Cut ziehen?

 

[Michael Reimann]

Das USB-Szenario ist wesentlich wahrscheinlicher. Das ist das Problem.

 

[Frank SoS]

"Ein gar nicht mal so abwegiges Szenario, dass auch mir schon passiert ist: Man findet auf der Straße einen USB-Stick und in freudiger Erwartung des Inhaltes steckt man diesen in den Mac."

..ehrlich ? Das würde mir im Traum nicht einfallen. Hat dir deine Mutter nicht beigebracht, nichts von der Strasse aufzuheben, Micha ?

Dennoch ein interessantes Thema.

 

[Michael Reimann]

"Ein gar nicht mal so abwegiges Szenario, dass auch mir schon passiert ist: Man findet auf der Straße einen USB-Stick und in freudiger Erwartung des Inhaltes steckt man diesen in den Mac."

..ehrlich ? Das würde mir im Traum nicht einfallen. Hat dir deine Mutter nicht beigebracht, nichts von der Strasse aufzuheben, Micha ?

Dennoch ein interessantes Thema.

Waren lustige Bilder drauf. Und nicht was Du jetzt denkst.

 

[beeker2.0]

Vielleicht per Adapter von USB-C auf USB-A oder so?

Hab keinen Adapter

 

[JD Ewing]

Wer ungeschützt irgendwo was reinsteckt handelt fahrlässig!

 

[Frank SoS]

Kann mir wohl so bald nicht passieren. Hab nur USB-C.

..MacBook rockt

 

[JohnnyBGoode]

Was lässt einen eigentlich vermuten, dass USB-C vor diesem Angriffsvektor schützt?

Das einizige, was ich bisher dazu gelesen habe besagte, dass die Haupt-Firmware/das EFI des 12" MacBooks nicht unmittelbar von einem am Type-C-Port angeschlossenem USB-Gerät beschrieben werden kann, aber wo hieß es denn, dass dies das Hauptproblem von BadUSB sei?

Bereits inifizerte Geräte können sich genauso wie bei USB 1-3 am MacBook als unsichtbare Geräte diverser Typen anmelden (wer sieht sich permanent den gesamten USB-Gerätebaum des Systems an und weiß, wenn da etwas neues auftaucht, was da nicht hin sollte?) und eventuell weitere Schwachstellen nutzen, um USB-Controller IM MacBook oder gar das EFI zu kompromittieren, in dem der Angriff zunächst auf andere USB-Controller und erst danach auf weitere, kritischere Teile erfolgt.
Es gibt nicht nur EINE Firmware oder EINEN USB-Port im MacBook, vieles ist intern über USB mit dem Logic Board verbunden (Touch Pad, Tastatur, Webcam, auch oft Bluetooth) und jede einzelne dieser USB-Komponenten hat jeweils eine Firmware die man via BadUSB attackieren könnte. Genau deshalb ist ja quasi in der USB-Welt die K.... am Dampfen, da die wenigsten dieser USB-Controller über Möglichkeiten der Signaturprüfungen ihrer jeweiligen Firmwares verfügen, da sie davon ausgehen, dass sie nur von "sauberen" Quellen beschrieben werden.

 

[Adelar3x]

In mehrfacher Hinsicht

 

[Michael Reimann]

Aber wie steckt man einen USB-Stick denn geschützt in den Rechner?

 

[Mitglied 128076]

BING!!! Geschäftsidee: Das USB-Stick-Verhüterli!

 

[Frank SoS]

BING!!! Geschäftsidee: Das USB-Stick-Verhüterli!

..jetzt auch mit Noppen (3D Touch)

 

[belinea]

Wie kann man denn Apfeltalk LIVE auf Safari sehen (ohne Flashplugin)?

Das Video erscheint zwar aber startet nicht.

 

[raven]

Das Video erscheint zwar aber startet nicht.

Klick rauf und > Vider in einem neuen fester öffnen. So geht das.

 

[belinea]

Klick rauf und öffne es in einem neuen Fenster. So geht das.

Danke. Hat funktioniert.

 

[raven]

Impressionen 1 AT Live 93