Kanguru USB-Sticks verhindern BadUSB-Attacken

Im August 2014 haben Forscher der Security Research Labs mit "BadUSB" eine neue Klasse von Angriffen vorgestellt, die von USB-Geräten mit manipulierter Firmware ausgeht. Die hardware-verschlüsselten USB-Sticks des Herstellers Kanguru sollen vor derartigen Attacken gefeit sein, weil Cyber-Kriminelle deren Firmware nicht unautorisiert ändern können. BadUSB-Attacken erfolgen in drei Schritten:

Derartige Attacken können theoretisch jedes Gerät mit einem USB-Controller-Chip betreffen, also auch Smartphones oder USB-Tastaturen. Sobald diese Geräte an einen PC angeschlossen werden können sie automatisch oder auch zeitversetzt Befehle ausführen, um beispielsweise Passwort-Dateien zu stehlen.

Das Fatale: Einmal angegriffene Computer können auch andere USB-Geräte infizieren und so könnte sich ein solcher Angriff durchaus schnell verbreiten. Bislang braucht eine BadUSB-Atacke allerdings einige Wochen Vorarbeit, um den USB-Stick zu manipulieren. Ein Grund zum Aufatmen ist das allerdings nicht, denn "das entsprechende Wissen taucht sicher irgendwann im Internet auf", glaubt Sicherheitsforscher Karsten Nohl von den Berliner Security Research Labs.

Bei den hardware-verschlüsselten USB-Sticks von Kanguru sollen BadUSB-Attacken nicht mehr möglich sein. "Beim Start der kryptografischen Module laufen im USB-Laufwerk Selbst-Tests ab, um die Unversehrtheit der Original-Firmware zu sichern", erklärt Bert Rheinbach, Geschäftsführer der Optimal System-Beratung. "Wenn dieser Selbst-Test negativ ausfällt, lässt sich das Gerät gar nicht zum Laufen bringen."

---

Die USB-Sticks werden nach den Anforderungen des "National Institute of Standards and Technology" (NIST) designt. Die USB-Sticks aus der Defender-Serie mit Speicherkapazitäten zwischen 4 und 128 GByte sind zudem nach FIPS 140-2 Level 3 und Level 2 zertifiziert. Darüber hinaus bietet Kanguru auch BadUSB-sichere Speicher mit Festplatten oder SSDs an. Die Speicherkapazitäten liegen hier zwischen 128 GByte und 1 TByte.

Muster der hardware-verschlüsselten USB-Speicher sind über den Online-Shop der Optimal System-Beratung zu Preisen ab 37 Euro (Kanguru Defender Elite200 mit 4GByte) verfügbar.