USB Stick führt Aktion aus - Kein Zugriff

[Chocobo]

Hallo!

Ich hoffe ich bin hier nicht Offtopic. Sonst bitte verschieben.

Von der Arbeit haben wir einen USB Stick erhalten, zu dem wir zu Unterlagen gelangen.

Auf Win und OSX führt er die gleich Aktion aus.

Stecke ich ihn in den Rechner, öffnet sich Safari bzw. bei Windows der IE und ruft eine Webseite auf.

Zu keinem Zeitpunkt finde ich den USB Stick im Finder bzw. im Explorer.

Auf der einen Seite finde ich das faszinierend, auf der anderen Seite sehr bedenklich.
Insbesondere im Windows Universum.

Habt ihr eine Idee wie ich auf den Stick schauen kann, ohne das er ausgeworfen wird?
Die Autorun Funkion unter Win mit gedrückter Shift Taste zu unterdrücken funktioniert nicht.

Viele Grüße

 

[hotrs]

U.U. handelt es sich nicht um ein Massenspeicher, Stichwort BadUSB: https://www.heise.de/security/meldung/BadUSB-Wenn-USB-Geraete-boese-werden-2281098.html

D.h. der USB Stick gibt sich bei Anschluss an einen Rechner als Tastatur aus, öffnet den festgelegten Browser (hierfür gibt es inzwischen eine Taste) und tippt dann selbständig die URL ein. Das hat dann mit der AutoRun-Funktion nichts zu tun, ggf. sieht man im Gerätemanager eine weitere Tastatur oder anderes USB Eingabegerät.

Ich fände es etwas merkwürdig, wenn mir mein Arbeitgeber solch einen USB Stick in die Hand drücken würde. Mag sein, dass die Technik hier nicht missbraucht wird. Ein "Geschmäckle" hätte es für mich aber schon...

Gruß

 

[Chocobo]

U.U. handelt es sich nicht um ein Massenspeicher, Stichwort BadUSB: https://www.heise.de/security/meldung/BadUSB-Wenn-USB-Geraete-boese-werden-2281098.html

Ich fände es etwas merkwürdig, wenn mir mein Arbeitgeber solch einen USB Stick in die Hand drücken würde. Mag sein, dass die Technik hier nicht missbraucht wird. Ein "Geschmäckle" hätte es für mich aber schon...

Gruß

Danke, das für die Info.
Sehr interessant.

EDIT: In der Tat. Es läuft über den Tastatur Treiber.

Was heißt Arbeitgeber.... Ich bin selbständig und der Rechner wird bereitgestellt.

Trotzdem finde ich es ebenfalls befremdlich. Eigentlich sollte die IT so etwas dicht machen.

 

[Mitglied 235800]

D.h. der USB Stick gibt sich bei Anschluss an einen Rechner als Tastatur aus, öffnet den festgelegten Browser (hierfür gibt es inzwischen eine Taste) und tippt dann selbständig die URL ein. Das hat dann mit der AutoRun-Funktion nichts zu tun, ggf. sieht man im Gerätemanager eine weitere Tastatur oder anderes USB Eingabegerät.

Und ich dachte ich wäre mit einem OSX oder Linux sicher.

 

[hotrs]

Es ist etwas leichtgläubig anzunehmen, mit Linux oder macOS fährt man sicherer als z.B. Windows. Es gibt AFAIK Möglichkeiten, die Bedrohung durch angeschlossene USB Geräte zu minimieren (indem man z.B. bestimme USB Geräteklassen ausschließt). Inwieweit die für die verschiedenen Betriebssysteme umgesetzt sind bzw. vom Anwender erst konfiguriert werden müssen entzieht sich jedoch meiner Kenntnis.

Ein Problem ist es auf jeden Fall:
https://www.heise.de/mac-and-i/meld...s-Apple-Kabel-geht-in-Produktion-4495043.html
https://www.heise.de/ct/artikel/Rechner-kapern-mit-dem-USB-Rubber-Ducky-2542221.html

Gruß

 

[Mitglied 235800]

Es mag mit der AutoRun-Funktion nichts zu tun haben. Für den Betroffenen dürfte der Effekt aber der gleiche sein.

.... indem man z.B. bestimme USB Geräteklassen ausschließt ....

Wie? Wo?

 

[hotrs]

Als BadUSB damals in den Medien aufkam, wurden diese Maßnahmen genannt. Allerdings habe ich mich noch nie damit beschäftigt. Ich weiß nur durch Kunden meines Arbeitgebers, dass dies zumindest unter Windows möglich ist.

Gruß