G DATA USB KEYBOARD GUARD: SICHERER SCHUTZ VOR MANIPULIERTEN USB-GERÄTEN

KOSTENLOSES TOOL DER BOCHUMER VIRENSCHUTZEXPERTEN VERHINDERT ANGRIFFE PER USB-TASTATUREN.

(PresseBox) - Malware, die durch das Einstecken eines manipulierten USB-Sticks einen Computer infiziert, gibt es seit einigen Jahren. Einen neuen, bisher unbeachteten Infektionsweg haben Forscher der Berliner Security Research Labs (SRLabs) vorgestellt. Auf der BlackHat-Hackerkonferenz Anfang August in Las Vegas wurde der neuartige Angriff demonstriert: Die Firmware eines USB-Gerätes lässt sich so verändern, dass es sich beim Einstecken als ein beliebiges Gerät ausgibt. Ein scheinbar harmloser USB-Stick kann sich so zum Beispiel als Tastatur am System anmelden und unbemerkt schädliche Kommandozeilenbefehle in die Powershell eingeben. Der Angreifer könnte anschließend die Kontrolle über das infizierte System gewinnen. Dieser Angriff ist möglich, da USB-Geräte wie Drucker, Kameras oder eben USB-Sticks grundsätzlich als sicher einstuft werden. Sie haben vollen Zugriff auf das System. Um vor Angriffen mit manipulierten USB-Geräten zu schützen, haben die G DATA Sicherheitsexperten den kostenlosen G DATA USB KEYBOARD GUARD entwickelt.
Ein konkreter Angriff ist bisher nicht bekannt, aber die Tragweite des neuen Angriffsweges ist groß. Auch weniger offensichtliche Attacken, basierend auf USB-Verbindungen, sind denkbar. ?Wenn die Firmware überschrieben wird, kann im Prinzip jedes USB-Gerät zur potenziellen Gefahrenquelle werden. Im schlimmsten Fall lassen sich sogar USB-Viren erstellen?, bewertet Ralf Benzmüller, Leiter der G DATA SecurityLabs, die Lage. Der effektivste Weg, um diese Angriffe umzusetzen, sind USB-Tastaturen. Wenn man es mit Tastaturkommandos schafft, eine Kommandozeilenumgebung wie die Powershell zu öffnen, kann man Rechner vollständig kontrollieren und Befehle eintippen. Diese sind von echten Tastaturaktionen nicht zu unterscheiden und werden von Sicherheitsmechanismen in Virenschutzlösungen nicht erfasst.
Zugriff auf neue Tastatur wird unterbunden
G DATA hat umgehend reagiert und den G DATA USB KEYBOARD GUARD entwickelt, der vor der wahrscheinlichsten Form des Missbrauchs bei einer Attacke schützt: USB-Geräte, die sich als Tastatur ausgeben. Wird vom System eine neue Tastatur erkannt, wird der Zugriff zunächst unterbunden und ein Pop-up angezeigt. Der Anwender kann in Ruhe prüfen, ob es sich tatsächlich um eine Tastatur handelt und den Zugriff entweder dauerhaft zulassen oder unterbinden. Wenn es sich um ein manipuliertes Gerät wie etwa einen programmierbaren USB-Stick oder beispielsweise eine WebCam, die von einem USB-Virus befallen wurde, handelt, kann der Zugriff auf das Gerät gesperrt werden. Damit werden Angriffe über Tastaturen wirksam unterbunden.


Betriebssystem kann gefälschte Eingaben nicht unterscheiden
Besonders gravierend sind USB-Angriffe vor allem bei gezielten Attacken gegen Unternehmen. Aber auch Privatpersonen sind gefährdet. Bei fast 100 Millionen USB-Sticks, die in Deutschland im Umlauf sind (Quelle: Statista), ist das eine ernstzunehmende Gefahr. ?Im Prinzip ist das so, als ob man mit dem Einstecken eines verseuchten USB-Sticks einen Hacker vor seinen PC setzt?, schätzt Ralf Benzmüller die Tragweite ein. ?Das Betriebssystem kann die gefälschten Eingaben von echten nicht unterscheiden. Mit G DATA USB KEYBOARD GUARD bieten wir den ersten effektiven Schutz gegen solche Angriffe.?
Das kostenlose Tool ist unabhängig von der installierten Virenschutzlösung und kompatibel zu anderen Antiviren-Produkten. http://www.gdata.de/usb-keyboard-guard
So wird der G DATA USB KEYBOARD GUARD installiert:
Per Doppelklick auf die heruntergeladene Datei drücken und die Installation starten. Nachdem die gewünschte Sprache ausgewählt wurde, auf ?Weiter? klicken.
Für den nächsten Schritt ist ein weiterer Klick auf ?Installation? nötig. Die Lizenzvereinbarung wird mit einem Klick auf ?Akzeptieren & Installieren? bestätigt, dann startet die Installation. Wird die Vereinbarung nicht akzeptiert, wird die Installation abgebrochen.
Sobald die Installation abgeschlossen ist, muss der Rechner neu gestartet werden.
Nach dem Neustart wird einmalig ein Informationsfenster angezeigt, das geschlossen werden kann. Am Tray-Icon in der Informationsleiste ist zu erkennen, dass der G DATA USB KEYBOARD GUARD im Hintergrund weiterläuft.
Der PC ist jetzt geschützt. Wird vom System eine neue Tastatur erkannt, blockiert der G DATA USB KEYBOARD GUARD diese zunächst und zeigt eine Warnmeldung an. Mit einem Klick auf ?Tastatur zulassen? oder ?Tastatur blockieren? wird entschieden, wie mit dem neu erkannten USB-Gerät verfahren werden soll. Der G DATA USB KEYBOARD GUARD merkt sich die Entscheidung, sodass Geräte nicht nach jedem Einstecken erneut blockiert oder freigegeben werden müssen.
Systemvoraussetzungen
Windows (32 Bit / 64 Bit): Windows 8.x / 8 / 7 / Vista, mind. 1 GB RAM; (32 Bit): Windows XP (ab SP2), mind. 512 MB RAM; optional DVD-ROM-Laufwerk
Für die Installation der Software per ESD (Elektronischer Software Download) sowie für Virensignatur- und Software-Updates ist eine Internetverbindung notwendig.

IT Security wurde in Deutschland erfunden: Die G DATA Software AG gilt als Erfinder des AntiVirus. Das 1985 in Bochum gegründete Unternehmen hat vor mehr als 25 Jahren das erste Programm gegen Computerviren entwickelt. Heute gehört G DATA zu den weltweit führenden Anbietern von IT-Security-Lösungen.
Testergebnisse beweisen: IT-Security ?Made in Germany? schützt Internetnutzer am besten. Seit 2005 testet die Stiftung Warentest InternetSecurity Lösungen. In allen sieben Tests, die von 2005 bis 2014 durchgeführt wurden, erreichte G DATA die beste Virenerkennung. In Vergleichstests von AV-TEST demonstriert G DATA regelmäßig beste Ergebnisse bei der Erkennung von Computerschädlingen. Auch international wurde G DATA INTERNET SECURITY von unabhängigen Verbrauchermagazinen als bestes Internetsicherheitspaket ausgezeichnet ? u.a. in Australien, Belgien, Frank-reich, Italien, den Niederlanden, Österreich, Spanien und den USA.
Das Produktportfolio umfasst Sicherheitslösungen für Endkunden, den Mittelstand und für Großunternehmen. G DATA Security-Lösungen sind weltweit in mehr als 90 Ländern erhältlich.
Weitere Informationen zum Unternehmen und zu G DATA Security-Lösungen finden Sie unter www.gdata.de

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 04.09.2014 - 11:35 Uhr
Sprache: Deutsch
News-ID 1103872
Anzahl Zeichen: 6570

Kontakt-Informationen:
Stadt:

Bochum

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 364 mal aufgerufen.

it-sa 2019: G DATA zeigt Awareness Trainings und BEAST-Technologie ...
Mitarbeiter in Unternehmen machen den Unterschied, wenn es um ganzheitliche IT-Sicherheit geht ? nur ein falscher Klick reicht aus, um im schlimmsten Fall die IT-Systeme lahm zu legen. G DATA präsentiert vom 8. bis zum 10. Oktober 2019 auf der it-sa erstmals live seine Security Awareness Trainings

Zehn neue Auszubildende bei G DATA ...
Zehn neue Auszubildende haben am 1. August 2019 bei G DATA ihre Ausbildung begonnen. Fünf von ihnen werden eine Ausbildung zur Kauffrau für Büromanagement auf dem G DATA Campus an der Königsallee absolvieren, zwei lassen sich zum Fachinformatiker für Systemintegration ausbilden. Außerdem haben

Mobile Malware Report: Keine Entspannung bei Android-Malware / Mehr als 10.000 neue Schad-Apps pro Tag zählten die G DATA Sicherheitsexperten im ersten Halbjahr 2019 (FOTO) ...
Kein neuer Rekord, aber auch keine Entspannung bei Android-Schadsoftware: Die Experten des Cyber Defense Spezialisten G DATA haben in den ersten sechs Monaten rund 1,9 Millionen neue schädliche Apps gezählt. Im Vergleich zum Vorjahr ein leichter Rückgang. Zur Einordnung: Durchschnittlich

Weitere Mitteilungen von G DATA Software AG

Materna präsentiert Neuerungen der Weiterbildungs-Management-Lösung / Ausbau des Angebots wird auf der Messe Zukunft Personal vorgestellt (FOTO) ...
Der IT-Dienstleister Materna GmbH bringt eine neue Version seiner Lösung für das Weiterbildungs-Management, der Materna Training Suite, heraus. Vorgestellt wird die verbesserte Version erstmals in Köln auf der Messe Zukunft Personal, Europas größter Fachmesse für Personal-Management. Vom

BenQ gelingt mit dem BenQ PG2401PT ein guter Einstand bei den High-End Grafik-Monitoren ...
Mit der Pro Graphic Serie erweitert BenQ sein Produktportfolio um Monitore für farbkritische Anwendungen. Die Display-Experten von PRAD hatten Gelegenheit, den ersten Vertreter dieser neuen Modellreihe auf Herz und Nieren überprüfen zu können. Der PG2401PT basiert auf einem 24-Zoll großen AH-I

Brandneu bei Caseking: RaiJintek mit genialen Metis Mini-ITX-Gehäusen aus Aluminium in verschiedenen Farben ...
RaiJintek präsentiert bei Caseking seine neue Case-Größe - eine farbenfrohe Reihe schicker und kompakter Cube-Gehäuse mit dem Namen Metis! Der namensgebende Titan passt mit den Attributen Raffinesse und Cleverness bestens zum kleinen Raumwunder. Das sehr schlichte und elegante Design im edlen e

Die Legende ist zurück: Dells Alienware Area-51 führt Gamer in eine neue Desktop-Dimension ...
Mit dem Alienware Area-51 stellt Dell ein neues Desktop-System vor, das speziell auf die hohen Anforderungen von Gamern zugeschnitten ist. Der Area-51 verfügt nicht nur über Hardware mit herausragenden Leistungswerten, sondern auch über ein neuartiges Gehäuse-Design. Passend zu diesem System bi