Schlankes "USB-Kondom" kaufen ... wo bekomme ich es?

[Rollo62]

Was machen die "Kondome" denn (in der 3. Gerneration) genau ?

Meines Wissen schliessen die simplen Ladegeräte einfach die D+D- DatenLeitungen kurz, und signalisieren damit dem Phone das 2A Ladestrom fliessen können.
Damit ist eine Datenübertragung "kurzgeschlossen" und unmöglich.

Verwenden die "Kondome" etwa das Gleiche Verfahren mit dem Kurzschluss ?
Vielleihct noch sinnvoller eine Kombination aus Kurzschluss und Unterbrechung auf jeder Seite ?

Wenn es ein simpler Kurzschluss ist (was zu vermuten ist), wie reagieren darauf iPhone / Android / PC o.ä. wenn man diese mit einem Kabel und einem solchen Kurzschluss verbindet (kann da etwas abrauchen) ?

Es könnte aber auch sein das die "Kondome" doch eine intelligentere Datensperre drinhaben,
z.B. einen intelligenten Switch oder Unterbrecher.

Hat das schnmal jemand aufgeschraubt ?

Rollo

[jaenicke]

Die Dinger sind schon intelligenter. Leider ist das aber auch der Nachteil daran. Die Datenleitung wird benötigt um dem zu ladenden Gerät zu signalisieren wie viel Strom es ziehen darf. Viele dieser Adapter (auch PortaPow) signalisieren nun, dass mehr Leistung gezogen werden kann. Das heißt die Datenleitung wird durch einen eigenen Chip im Adapter angesteuert.

Solange das ladende Gerät das auch kann, ist alles in Ordnung. Wenn man das aber an einem normalen USB-Port eines Computers macht, kann das Mainboard beschädigt werden, da die Dinger dafür sorgen, dass mehr als die 500 mA (bzw. bei USB 3.0 900 mA) gezogen werden können.

[Rollo62]

Genau das Szenario meine ich mit Abrauchen, aber eigentlich sollte das Mainboard auch
wissen wieviel Strom es liefern kann.

Ich traue dem Ganzen "intelligenten" USB noch nicht so ganz über den Weg,
wenn bis zu 20V und zig Watt über die USB-Buchse laufen können.
Da ist Ärger vorprogrammiert.

Mit dem einfachen Kurzschliessen sollten aber an fremden Ladestationen (z.B. am Flughafen) auch bis zu 1.5A (2A) möglich sein,
damit würde ich mich dann erstmal begnügen statt zu versuchen maximale Leistung rüberzujagen.

Rollo

[jaenicke]

Zitat von Rollo62:

Mit dem einfachen Kurzschliessen sollten aber an fremden Ladestationen (z.B. am Flughafen) auch bis zu 1.5A (2A) möglich sein,

Sowas nutze ich gar nicht erst.
Wenn man sich anschaut wie viele sich an solchen Tankstationen schon einen bösen Scherz erlaubt haben und die Spannung manipuliert oder eben Viren eingeschleust haben... bei dem Preis für Powerbanks gibt es heute echt kaum einen Grund mehr sowas zu nutzen.
Ein Nachbar hat dadurch übrigens sein Galaxy S7 damals geschrottet. Jemand hatte ca. 30 Volt an dem Kabel angelegt... deshalb bin ich da immer etwas skeptisch.

[himitsu]

Gut, wenn es nur darum ginge die Datenleitungen zu trennen, dann wäre es kein Problem sich sowas auch für paar Cent selber zu machen. (Stecker, Buchse und ein Schrumpfschlauch)

Problem sind die "höheren" Lademodi.
Gut, die Datenleitungen zu trennen und in die Ausgangsdatenleitungen einen Wiederstand/Kurzschluss rein, damit das Handy denkt es steckt an einem einfachen "Lade"-USB-Anschluß (PD: power delivery, wie man ihn von billigen Ladegeräten und USB-Hubs kennt) und würde dann in den Schnelllademodus schalten (mehr Strom durch kleineren Innenwiederstand), aber die "intelligenteren" Lademodi von USB 3.1 oder QI gibt es da dann natürlich nicht.
Fazit: Man kann am Ausgang nicht irgendeinen Schnelllademodi "vorgegaukelen", welchen der Eingang (gerade) nicht unterstützt, denn dann kann der USB-Port schnell mal abrauchen, wenn er überlasetet wird.

Selbst USB 2.x hatte schon mehrere Energiemodie, aber da hielt sich bis jetzt auch fast niemand daran ... angefangen von nahezu allen USB-Gadgets bis hin zu vielen 2,5"-USB-HDDs, die eigentlich erst beim USB-Host fragen sollten, wenn sie mehr Energie ziehen wollen.

Darum müsste eben ein "intelligenter" IC in die Datenleitung, welcher "nur" die Daten für die Lademodi durchreicht, also z.B. am Ausgang scannt was das Gerät kann und dann auf dem Eingang ein Dummy-Gerät simuliert, um mit dem Ladegerät zu reden und die nötigen Lademodi anzufordern.
Und am Besten auch noch mit Stromsensor, um bei Überlast die Verbindung zu trennen.
(mindestens Qualcomm QI und USB 3.1-PD sollte der dann mindestens unterstüzen und es wäre geil, wenn er das auch übersetzen kann, also 3.1 und QI auf den Gegenseiten, was dann nicht nur zum Datenschutz gut wäre, sondern auch als Brücke, wenn sich Gerät und Ladegerät nicht verstehen)
PS: USB-C (3.1) und auch das komische Steckerzeug vom iProdukt sind inzwischen "überlastresistenter", also z.B. gegen sowas wie diese bösen USB-Sticks, welche mit Kondensatoren Energie sammeln und dann Überspannung zurückschicken, um alles abrauchen zu lassen.

Zitat:

Jemand hatte ca. 30 Volt an dem Kabel angelegt

Geil, denn USB 3.1 hat einen Modi für 30V und 2A ... mit 60W lassen sich so auch Schlepptops über USB laden.

[Redeemer]

Mein Handy wird im Explorer leer angezeigt, bis man per Fingerabdruck mehr Rechte verteilt. Das sollte doch das Problem mit dem ungewünschten Sync verhindern.

[himitsu]

Zitat von Redeemer:

Mein Handy wird im Explorer leer angezeigt, bis man per Fingerabdruck mehr Rechte verteilt. Das sollte doch das Problem mit dem ungewünschten Sync verhindern.

Aber es wird angezeigt.

Sicherheitslücken mit eingeschlossen existiert somit eine Verbindung.

[Assarbad]

Zitat von Redeemer:

Mein Handy wird im Explorer leer angezeigt, bis man per Fingerabdruck mehr Rechte verteilt. Das sollte doch das Problem mit dem ungewünschten Sync verhindern.

Himitsu hat recht. Das Problem bleibt. Solange Windows automatisch einen Treiber für HID-Geräte installiert ohne dich zu fragen, kann das angeschlossene Gerät sich auch als Geräteklasse ausgeben, die es augenscheinlich nicht ist (eine Maus als Maus und Tastatur, oder ein "Ladekabel" als beliebiges USB-Eingabegerät). So neu ist die Idee nicht und genaugenommen gab es die schon vor BadUSB von Karsten Nohl.

Ein anderer gangbarer Weg wäre jedoch die Gruppenrichtlinien so anzupassen, daß diverse Gerätetypen bspw. nicht mehr automatisch Treiber installiert bekommen. Das ist einerseits gewöhnungsbedürftig, aber sobald du deine gängigen USB-Sticks, Tastaturen und Mäuse mal an jeder der USB-Buchsen angeschlossen hattest, wechselst du ja vermutlich derlei Hardware selten. Somit ist eine solche Richtlinie auch nicht allzu unbequem. Zusammen mit SRPs ist das schon ein recht sicherer Modus Operandi (leider können Windows 7 SRPs keine SHA2-Signaturen oder zweifach signierte Dateien).

Ach ja, wenn es darum geht mich vor fremden Geräten (seien es meine Mobilgeräte die vor einer fremden Ladebuchse geschützt werden wollen, oder ein Fremdgerät das an meinem PC geladen werden soll) zu schützen und kein "dummes" Ladegerät zur Hand sein, dann ist mir die Ladegeschwindigkeit herzlich egal.

Aber die nächste Geschichte werden dann vermutlich trojanisierte USB-Ladegeräte sein. Aber wenn meine Bedrohungsanalyse ergibt, daß ein staatlicher Akteur hinter mir her ist und ich mit derlei Maßnahmen und bspw. Einbruch in meine Wohnung rechnen muß, dann ist das Kind sowieso in den Brunnen gefallen.

[KodeZwerg]

Zitat von Assarbad:

Ein anderer gangbarer Weg wäre jedoch die Gruppenrichtlinien so anzupassen, daß diverse Gerätetypen bspw. nicht mehr automatisch Treiber installiert bekommen.

Mach ich seit Jahren so, irgendwie bereits so automatisch das ich nicht auf die Idee kommen würde hier an so etwas zu denken. Klasse Tipp!

[Rollo62]

Die Frage ist vielleicht auch wofür man es benutzen möchte:

• "Not-Laden":
  Dann reicht der Kurzschluss bis zu 1.5A/2A aus
• Super-Charger USB 3.x:
  Da würde ich sowieso besser das Orginal oder ein echt gutes Netzteil nehmen, damit mir mein Handy nicht abraucht (sprich mein eigenes Netzteil).
  Richtig, hierfür braucht man schon eine Chip-Lösung, aber wer hängt denn sein teures Phone unnötig an teure, unbekannt Schnelllader ?
• Externes USB-Drive Kapseln:
  Wenn man z.B. einen unbekannten USB Dongle einstöpselt, und verhindern möchte das diese etwas "Böses" macht.
  Da wirds dann schon kompliziert, es könnte aber sein das es einen Chip gibt der zum PC nur ein simples USB-Drive weiterleitet, und evtl. andere "Selbststartfunktionen", HID-Keyboard, etc. strikt unterbindet.
• USB-Datenschutz bei jeglichem USB 3.x Transfer:
  Das wird dann echt kompliziert bis unmöglich, denn der "Chip" müsste ja auch analisieren was da im Datenstom passiert.
  Vielleicht ist es besser gleich einen kleinen "RaspPi" ähnlichen Rechner (mit USB 3.x und genug Speed) dazwischenzuschalten, der Daten dann bereinigt weiterleiten kann, und sich erstmal als normaler Host ausgibt.
• USB-Dongle zur Protokollanalyse
  Solche Dinger könnten vielleicht mit entsprechenden Regeln ausgestattet werden, wäre aber sehr mühsam.

Alles ausser dem Laden sehe ich schlichtweg als zu kritisch an, auch in Bezug der "Hackbarkeit".
Hab ich eine Anwendung vergessen ?

Rollo