Problem 7: Wer hat eine Lösung zur Schadensbehebung von Virusangriffen 2014 angekündigt?

Tipp: Universal_Serial_Bus

== Sicherheitsprobleme ==
Auf der Black Hat 2014 erläuterten Karsten Nohl und Jakob Lell Sicherheitsrisiken von USB-Geräten. Viele USB-Controller-Chips in USB-Geräten lassen sich umprogrammieren. Ein wirksamer Schutz vor einer Neubeschreibung besteht nicht, so dass sich ein scheinbar harmloses USB-Gerät als schädliches Gerät missbrauchen lässt. Ein USB-Gerät kann:
* eine Tastatur und Befehle im Namen des angemeldeten Benutzers emulieren, somit Malware installieren und angeschlossene USB-Geräte infizieren.
* sich als Netzwerkkarte ausgeben, die DNS-Einstellung im Computer ändern und Datenverkehr umleiten.
* beim Bootvorgang ein kleines Virus laden, welches das Betriebssystem vor dem Booten infiziert.
Derartige Angriffe sind bisher schwer abwehrbar, da Malware-Scanner nicht die Firmware in USB-Geräten prüfen und die Verhaltenserkennung schwierig ist. USB-Firewalls, welche nur bestimmte Geräteklassen blockieren, existieren noch nicht.
Einen gewissen Schutz bietet macOS beim Anstecken eines als Tastatur erkannten USB-Geräts, indem es fragt, ob man die Tastatur aktivieren will.
Die sonst übliche Beseitigung von Malware –  durch Neuinstallation des Betriebssystems – nutzt nichts, da ein USB-Speicher, von dem installiert wird, bereits infiziert sein kann. Andere USB-Geräte sind von der Neuinstallation des Betriebssystems ebenfalls nicht betroffen und enthalten die Malware daher immer noch. Zu beachten ist, dass USB auch als interne Schnittstelle zur Anbindung fest eingebauter Peripherie-Komponenten (etwa einer Webcam im Laptop-Deckel) verbreitet ist.
Im Oktober 2014 stellten die Sicherheitsforscher Adam Caudill und Brandon Wilson auf der Konferenz ''DerbyCon'' eine modifizierte Firmware und Werkzeuge zur Schadensbehebung vor.
Adam Caudill und Brandon Wilson