Om Windowsgebruikers tegen USB-sticks te beschermen waarvan de firmware is aangepast zodat die computers met malware kan infecteren heeft het Duitse anti-virusbedrijf G Data een gratis tool gelanceerd. De virusbestrijder wijst naar onderzoek van Kasten Nohl en Jakob Lell, die tijdens de recente Black Hat conferentie in Las Vegas hun BadUSB-aanval lieten zien.

De onderzoekers waren erin geslaagd om van verschillende USB-sticks de firmware, dit is de software die de communicatie met de computer verzorgt, te herprogrammeren. Zo is het mogelijk om in de firmware malware te verstoppen die de computer infecteert zodra de USB-stick wordt aangesloten. Ook zijn allerlei andere aanvallen mogelijk. De onderzoekers deden verschillende aanbevelingen om het probleem aan te pakken, maar dit ligt voornamelijk bij de fabrikanten.

Keyboard Guard

Om consumenten tegen eventuele aanvallen te beschermen ontwikkelde G Data de Keyboard Guard. De gratis tool biedt bescherming tegen de, volgens G Data, meest voor de hand liggende aanval, namelijk USB-sticks die zich voordoen als USB-toetsenbord. Als een pc een nieuw USB-toetsenbord detecteert wordt de toegang tot het systeem verhinderd. Eerst wordt een melding getoond aan de gebruiker waarin de gebruiker erop wordt gewezen dat er een toetsenbord is ingeplugd.

De gebruiker kan nu bevestigen dat dit het geval is en het toetsenbord toegang geven tot het systeem. Als de gebruiker geen toetsenbord heeft ingeplugd, maar een gewone USB-stick, weet hij dat de USB-stick is gemanipuleerd en kan hij de stick de toegang tot het systeem ontzeggen. "Op deze manier is de pc goed beveiligd tegen de gevolgen van een gemanipuleerde USB-stick", aldus de virusbestrijder.