Schlankes "USB-Kondom" kaufen ... wo bekomme ich es?

[Assarbad]

Zitat von Whookie:

meinst du SyncStop?

Nee, das ist mir - wie im ersten Absatz schon erwähnt - zu klobig. Aber Danke.

Zitat von jaenicke:

Suche mal nach PortaPow Adapter.

Sebastian, Danke! Exakt was ich gesucht habe. Die Bilder die ich bisher gefunden habe, deuten an, daß es ungefähr so schlank ist wie Umbrella USB.

[Sherlock]

Also die Dinger, die man (hier leider nur nebenbei erwähnt) auch umgehen kann?

Sherlock

[Uwe Raabe]

Zitat von Sherlock:

Also die Dinger, die man (hier leider nur nebenbei erwähnt) auch umgehen kann?

Umgehen ist wohl nicht der richtige Ausdruck. Wohl eher infizieren.

[Sherlock]

Stimmt. Hatte das fehlinterpretiert.

Sherlock

[Assarbad]

Zitat von Sherlock:

Also die Dinger, die man (hier leider nur nebenbei erwähnt) auch umgehen kann?

Verstehe ich nicht. Wenn ich mir so ein Ladekabel nicht direkt an den Rechner stecke, sondern so ein "USB-Kondom" davorklemme, ist die Datenleitung unterbrochen. Genau das ist ja auch der Sinn der Sache. Wie willste dich denn da mit einem wie auch immer modifizierten USB-Kabel als HID-Gerät an meinem Rechner anmelden um deine böse Tat umzusetzen?

Die "USB-Kondome" eignen sich grob für zwei Einsatzszenarien:

• Aufladen an einer USB-Buchse der du nicht vertraust (vielleicht ist die "Ladebuchse" im Hotel oder Flugzeug oder am Bahnhof ja mit einem Rechner am anderen Ende ausgestattet?!)
• Andere Geräte an deinem Rechner aufladen lassen denen du nicht vertraust

Wenn du physischen Zugriff auf deinen Rechner unbeaufsichtigt zuläßt, ist natürlich die Sicherheit ohnehin im Eimer.

[Sherlock]

Es geht wohl darum, daß man auch "gefälschte" Kondome verbreiten könnte.

Sherlock

[Assarbad]

Zitat von Sherlock:

Es geht wohl darum, daß man auch "gefälschte" Kondome verbreiten könnte.

Zugegeben, diese Möglichkeit besteht. Allerdings kann ich der relativ einfach begegnen, indem ich die Funktion vorab teste (dazu geeignet wäre jeder Raspberry Pi oder andere billige IoT-Geräte mit USB). Das was kompromittiert wird, ist ja das OS. Das kann ich danach aber frisch wieder aufspielen ohne ein Risiko einzugehen.

Natürlich könnte man dann wieder entgegnen, daß jemand auf irgendeine Weise einen "Zeitzünder" einbauen könnte, aber das wird dann schon wieder ungleich schwerer. Denn die aktuellen BadUSB-Methoden sind im Grunde alle "stateless" und für einen "Zeitzünder" bedürfte es auch irgendeiner Stromquelle, was das dann schon wieder auffälliger wäre als ein einfaches Ladekabel. Das Kernproblem kann ohnehin nur auf Betriebssystemebene gelöśt werden.

[Rollo62]

Was machen die "Kondome" denn (in der 3. Gerneration) genau ?

Meines Wissen schliessen die simplen Ladegeräte einfach die D+D- DatenLeitungen kurz, und signalisieren damit dem Phone das 2A Ladestrom fliessen können.
Damit ist eine Datenübertragung "kurzgeschlossen" und unmöglich.

Verwenden die "Kondome" etwa das Gleiche Verfahren mit dem Kurzschluss ?
Vielleihct noch sinnvoller eine Kombination aus Kurzschluss und Unterbrechung auf jeder Seite ?

Wenn es ein simpler Kurzschluss ist (was zu vermuten ist), wie reagieren darauf iPhone / Android / PC o.ä. wenn man diese mit einem Kabel und einem solchen Kurzschluss verbindet (kann da etwas abrauchen) ?

Es könnte aber auch sein das die "Kondome" doch eine intelligentere Datensperre drinhaben,
z.B. einen intelligenten Switch oder Unterbrecher.

Hat das schnmal jemand aufgeschraubt ?

Rollo

[jaenicke]

Die Dinger sind schon intelligenter. Leider ist das aber auch der Nachteil daran. Die Datenleitung wird benötigt um dem zu ladenden Gerät zu signalisieren wie viel Strom es ziehen darf. Viele dieser Adapter (auch PortaPow) signalisieren nun, dass mehr Leistung gezogen werden kann. Das heißt die Datenleitung wird durch einen eigenen Chip im Adapter angesteuert.

Solange das ladende Gerät das auch kann, ist alles in Ordnung. Wenn man das aber an einem normalen USB-Port eines Computers macht, kann das Mainboard beschädigt werden, da die Dinger dafür sorgen, dass mehr als die 500 mA (bzw. bei USB 3.0 900 mA) gezogen werden können.