Schlankes "USB-Kondom" kaufen ... wo bekomme ich es?

[Assarbad]

Moin,

ich habe damals bei Kickstarter sowohl bei der Kampagne für LockedUSB als auch für Umbrella USB mitgemacht. Ersteres Produkt ist deutlich klobiger, so ähnlich wie das scheinbar ebenfalls verfügbare SyncStop (ehemals USB Condom).

Aufgrund immer neuer Lücken (hier von heute), wollte ich mir von letzterem Nachschub besorgen. Leider konnte ich keine Quelle für den Umbrella USB auftun und die anderen beiden Produkte sind weitaus klobiger und daher für viele Situationen einfach ungeeignet.

Kennt jemand eine ähnlich schlanke Alternative wie Umbrella USB oder gar eine Quelle dafür?

Ziel ist also ein schlanker Adapter von USB Typ A (Buchse) auf USB-Typ A (Stecker) mit Schutzfunktion der Datenleitung und ggf. gegen das Abschnorcheln von Strom (so denn das Endgerät diese Schaltung nicht bereits enthält). Mit schlank meine ich etwa die Größe üblicher USB Typ A Stecker in Breite und Höhe und etwa das doppelte in der Länge.

Im Moment rätsele ich auch noch ob sinnvoller Suchbegriffe für meine Recherche, weil "USB" und "Adapter" einfach zuviel Rauschen in den Suchergebnissen bringt. Leider bringt die Suche "Umbrella USB" nicht einmal etwas anderes als seltsame solarbetriebene Regenschirme mit USB-Ausgängen und eben die Kickstarter-Kampagne und deren Webseite. Konnte aber keine Hinweise finden wo ich es kaufen kann. (Gesucht habe ich außerdem bei eBay und Amazon, sowohl in Deutschland wie auch USA und UK.)

Danke!

[Whookie]

meinst du SyncStop?

[jaenicke]

Suche mal nach PortaPow Adapter. ;-)

[Assarbad]

Zitat:

Zitat von Whookie (Beitrag 1411197)

meinst du SyncStop?

Nee, das ist mir - wie im ersten Absatz schon erwähnt - zu klobig. Aber Danke.

Zitat:

Zitat von jaenicke (Beitrag 1411199)

Suche mal nach PortaPow Adapter. ;-)

Sebastian, Danke! Exakt was ich gesucht habe. Die Bilder die ich bisher gefunden habe, deuten an, daß es ungefähr so schlank ist wie Umbrella USB.

[Sherlock]

Also die Dinger, die man (hier leider nur nebenbei erwähnt) auch umgehen kann?

Sherlock

[Uwe Raabe]

Zitat:

Zitat von Sherlock (Beitrag 1411205)

Also die Dinger, die man (hier leider nur nebenbei erwähnt) auch umgehen kann?

Umgehen ist wohl nicht der richtige Ausdruck. Wohl eher infizieren.

[Sherlock]

Stimmt. Hatte das fehlinterpretiert.

Sherlock

[Assarbad]

Zitat:

Zitat von Sherlock (Beitrag 1411205)

Also die Dinger, die man (hier leider nur nebenbei erwähnt) auch umgehen kann?

Verstehe ich nicht. Wenn ich mir so ein Ladekabel nicht direkt an den Rechner stecke, sondern so ein "USB-Kondom" davorklemme, ist die Datenleitung unterbrochen. Genau das ist ja auch der Sinn der Sache. Wie willste dich denn da mit einem wie auch immer modifizierten USB-Kabel als HID-Gerät an meinem Rechner anmelden um deine böse Tat umzusetzen?

Die "USB-Kondome" eignen sich grob für zwei Einsatzszenarien:

• Aufladen an einer USB-Buchse der du nicht vertraust (vielleicht ist die "Ladebuchse" im Hotel oder Flugzeug oder am Bahnhof ja mit einem Rechner am anderen Ende ausgestattet?!)
• Andere Geräte an deinem Rechner aufladen lassen denen du nicht vertraust

Wenn du physischen Zugriff auf deinen Rechner unbeaufsichtigt zuläßt, ist natürlich die Sicherheit ohnehin im Eimer.

[Sherlock]

Es geht wohl darum, daß man auch "gefälschte" Kondome verbreiten könnte.

Sherlock

[Assarbad]

Zitat:

Zitat von Sherlock (Beitrag 1411211)

Es geht wohl darum, daß man auch "gefälschte" Kondome verbreiten könnte.

Zugegeben, diese Möglichkeit besteht. Allerdings kann ich der relativ einfach begegnen, indem ich die Funktion vorab teste (dazu geeignet wäre jeder Raspberry Pi oder andere billige IoT-Geräte mit USB). Das was kompromittiert wird, ist ja das OS. Das kann ich danach aber frisch wieder aufspielen ohne ein Risiko einzugehen.

Natürlich könnte man dann wieder entgegnen, daß jemand auf irgendeine Weise einen "Zeitzünder" einbauen könnte, aber das wird dann schon wieder ungleich schwerer. Denn die aktuellen BadUSB-Methoden sind im Grunde alle "stateless" und für einen "Zeitzünder" bedürfte es auch irgendeiner Stromquelle, was das dann schon wieder auffälliger wäre als ein einfaches Ladekabel. Das Kernproblem kann ohnehin nur auf Betriebssystemebene gelöśt werden.

[Rollo62]

Was machen die "Kondome" denn (in der 3. Gerneration) genau ?

Meines Wissen schliessen die simplen Ladegeräte einfach die D+D- DatenLeitungen kurz, und signalisieren damit dem Phone das 2A Ladestrom fliessen können.
Damit ist eine Datenübertragung "kurzgeschlossen" und unmöglich.

Verwenden die "Kondome" etwa das Gleiche Verfahren mit dem Kurzschluss ?
Vielleihct noch sinnvoller eine Kombination aus Kurzschluss und Unterbrechung auf jeder Seite ?

Wenn es ein simpler Kurzschluss ist (was zu vermuten ist), wie reagieren darauf iPhone / Android / PC o.ä. wenn man diese mit einem Kabel und einem solchen Kurzschluss verbindet (kann da etwas abrauchen) ?

Es könnte aber auch sein das die "Kondome" doch eine intelligentere Datensperre drinhaben,
z.B. einen intelligenten Switch oder Unterbrecher.

Hat das schnmal jemand aufgeschraubt ?

Rollo

[jaenicke]

Die Dinger sind schon intelligenter. Leider ist das aber auch der Nachteil daran. Die Datenleitung wird benötigt um dem zu ladenden Gerät zu signalisieren wie viel Strom es ziehen darf. Viele dieser Adapter (auch PortaPow) signalisieren nun, dass mehr Leistung gezogen werden kann. Das heißt die Datenleitung wird durch einen eigenen Chip im Adapter angesteuert.

Solange das ladende Gerät das auch kann, ist alles in Ordnung. Wenn man das aber an einem normalen USB-Port eines Computers macht, kann das Mainboard beschädigt werden, da die Dinger dafür sorgen, dass mehr als die 500 mA (bzw. bei USB 3.0 900 mA) gezogen werden können.

[Rollo62]

Genau das Szenario meine ich mit Abrauchen, aber eigentlich sollte das Mainboard auch
wissen wieviel Strom es liefern kann.

Ich traue dem Ganzen "intelligenten" USB noch nicht so ganz über den Weg,
wenn bis zu 20V und zig Watt über die USB-Buchse laufen können.
Da ist Ärger vorprogrammiert.

Mit dem einfachen Kurzschliessen sollten aber an fremden Ladestationen (z.B. am Flughafen) auch bis zu 1.5A (2A) möglich sein,
damit würde ich mich dann erstmal begnügen statt zu versuchen maximale Leistung rüberzujagen.

Rollo

[jaenicke]

Zitat:

Zitat von Rollo62 (Beitrag 1411220)

Mit dem einfachen Kurzschliessen sollten aber an fremden Ladestationen (z.B. am Flughafen) auch bis zu 1.5A (2A) möglich sein,

Sowas nutze ich gar nicht erst. ;-)
Wenn man sich anschaut wie viele sich an solchen Tankstationen schon einen bösen Scherz erlaubt haben und die Spannung manipuliert oder eben Viren eingeschleust haben... bei dem Preis für Powerbanks gibt es heute echt kaum einen Grund mehr sowas zu nutzen.
Ein Nachbar hat dadurch übrigens sein Galaxy S7 damals geschrottet. Jemand hatte ca. 30 Volt an dem Kabel angelegt... deshalb bin ich da immer etwas skeptisch.

[himitsu]

Gut, wenn es nur darum ginge die Datenleitungen zu trennen, dann wäre es kein Problem sich sowas auch für paar Cent selber zu machen. (Stecker, Buchse und ein Schrumpfschlauch)

Problem sind die "höheren" Lademodi.
Gut, die Datenleitungen zu trennen und in die Ausgangsdatenleitungen einen Wiederstand/Kurzschluss rein, damit das Handy denkt es steckt an einem einfachen "Lade"-USB-Anschluß (PD: power delivery, wie man ihn von billigen Ladegeräten und USB-Hubs kennt) und würde dann in den Schnelllademodus schalten (mehr Strom durch kleineren Innenwiederstand), aber die "intelligenteren" Lademodi von USB 3.1 oder QI gibt es da dann natürlich nicht.
Fazit: Man kann am Ausgang nicht irgendeinen Schnelllademodi "vorgegaukelen", welchen der Eingang (gerade) nicht unterstützt, denn dann kann der USB-Port schnell mal abrauchen, wenn er überlasetet wird.

Selbst USB 2.x hatte schon mehrere Energiemodie, aber da hielt sich bis jetzt auch fast niemand daran ... angefangen von nahezu allen USB-Gadgets bis hin zu vielen 2,5"-USB-HDDs, die eigentlich erst beim USB-Host fragen sollten, wenn sie mehr Energie ziehen wollen.

Darum müsste eben ein "intelligenter" IC in die Datenleitung, welcher "nur" die Daten für die Lademodi durchreicht, also z.B. am Ausgang scannt was das Gerät kann und dann auf dem Eingang ein Dummy-Gerät simuliert, um mit dem Ladegerät zu reden und die nötigen Lademodi anzufordern.
Und am Besten auch noch mit Stromsensor, um bei Überlast die Verbindung zu trennen.
(mindestens Qualcomm QI und USB 3.1-PD sollte der dann mindestens unterstüzen und es wäre geil, wenn er das auch übersetzen kann, also 3.1 und QI auf den Gegenseiten, was dann nicht nur zum Datenschutz gut wäre, sondern auch als Brücke, wenn sich Gerät und Ladegerät nicht verstehen)
PS: USB-C (3.1) und auch das komische Steckerzeug vom iProdukt sind inzwischen "überlastresistenter", also z.B. gegen sowas wie diese bösen USB-Sticks, welche mit Kondensatoren Energie sammeln und dann Überspannung zurückschicken, um alles abrauchen zu lassen.

Zitat:

Jemand hatte ca. 30 Volt an dem Kabel angelegt

Geil, denn USB 3.1 hat einen Modi für 30V und 2A ... mit 60W lassen sich so auch Schlepptops über USB laden.

[Redeemer]

Mein Handy wird im Explorer leer angezeigt, bis man per Fingerabdruck mehr Rechte verteilt. Das sollte doch das Problem mit dem ungewünschten Sync verhindern.

[himitsu]

Zitat:

Zitat von Redeemer (Beitrag 1411451)

Mein Handy wird im Explorer leer angezeigt, bis man per Fingerabdruck mehr Rechte verteilt. Das sollte doch das Problem mit dem ungewünschten Sync verhindern.

Aber es wird angezeigt.

Sicherheitslücken mit eingeschlossen existiert somit eine Verbindung.

[Assarbad]

Zitat:

Zitat von Redeemer (Beitrag 1411451)

Mein Handy wird im Explorer leer angezeigt, bis man per Fingerabdruck mehr Rechte verteilt. Das sollte doch das Problem mit dem ungewünschten Sync verhindern.

Himitsu hat recht. Das Problem bleibt. Solange Windows automatisch einen Treiber für HID-Geräte installiert ohne dich zu fragen, kann das angeschlossene Gerät sich auch als Geräteklasse ausgeben, die es augenscheinlich nicht ist (eine Maus als Maus und Tastatur, oder ein "Ladekabel" als beliebiges USB-Eingabegerät). So neu ist die Idee nicht und genaugenommen gab es die schon vor BadUSB von Karsten Nohl.

Ein anderer gangbarer Weg wäre jedoch die Gruppenrichtlinien so anzupassen, daß diverse Gerätetypen bspw. nicht mehr automatisch Treiber installiert bekommen. Das ist einerseits gewöhnungsbedürftig, aber sobald du deine gängigen USB-Sticks, Tastaturen und Mäuse mal an jeder der USB-Buchsen angeschlossen hattest, wechselst du ja vermutlich derlei Hardware selten. Somit ist eine solche Richtlinie auch nicht allzu unbequem. Zusammen mit SRPs ist das schon ein recht sicherer Modus Operandi (leider können Windows 7 SRPs keine SHA2-Signaturen oder zweifach signierte Dateien).

Ach ja, wenn es darum geht mich vor fremden Geräten (seien es meine Mobilgeräte die vor einer fremden Ladebuchse geschützt werden wollen, oder ein Fremdgerät das an meinem PC geladen werden soll) zu schützen und kein "dummes" Ladegerät zur Hand sein, dann ist mir die Ladegeschwindigkeit herzlich egal.

Aber die nächste Geschichte werden dann vermutlich trojanisierte USB-Ladegeräte sein. Aber wenn meine Bedrohungsanalyse ergibt, daß ein staatlicher Akteur hinter mir her ist und ich mit derlei Maßnahmen und bspw. Einbruch in meine Wohnung rechnen muß, dann ist das Kind sowieso in den Brunnen gefallen.

[KodeZwerg]

Zitat:

Zitat von Assarbad (Beitrag 1411476)

Ein anderer gangbarer Weg wäre jedoch die Gruppenrichtlinien so anzupassen, daß diverse Gerätetypen bspw. nicht mehr automatisch Treiber installiert bekommen.

Mach ich seit Jahren so, irgendwie bereits so automatisch das ich nicht auf die Idee kommen würde hier an so etwas zu denken. Klasse Tipp! :thumb:

[Rollo62]

Die Frage ist vielleicht auch wofür man es benutzen möchte:

• "Not-Laden":
  Dann reicht der Kurzschluss bis zu 1.5A/2A aus
• Super-Charger USB 3.x:
  Da würde ich sowieso besser das Orginal oder ein echt gutes Netzteil nehmen, damit mir mein Handy nicht abraucht (sprich mein eigenes Netzteil).
  Richtig, hierfür braucht man schon eine Chip-Lösung, aber wer hängt denn sein teures Phone unnötig an teure, unbekannt Schnelllader ?
• Externes USB-Drive Kapseln:
  Wenn man z.B. einen unbekannten USB Dongle einstöpselt, und verhindern möchte das diese etwas "Böses" macht.
  Da wirds dann schon kompliziert, es könnte aber sein das es einen Chip gibt der zum PC nur ein simples USB-Drive weiterleitet, und evtl. andere "Selbststartfunktionen", HID-Keyboard, etc. strikt unterbindet.
• USB-Datenschutz bei jeglichem USB 3.x Transfer:
  Das wird dann echt kompliziert bis unmöglich, denn der "Chip" müsste ja auch analisieren was da im Datenstom passiert.
  Vielleicht ist es besser gleich einen kleinen "RaspPi" ähnlichen Rechner (mit USB 3.x und genug Speed) dazwischenzuschalten, der Daten dann bereinigt weiterleiten kann, und sich erstmal als normaler Host ausgibt.
• USB-Dongle zur Protokollanalyse
  Solche Dinger könnten vielleicht mit entsprechenden Regeln ausgestattet werden, wäre aber sehr mühsam.

Alles ausser dem Laden sehe ich schlichtweg als zu kritisch an, auch in Bezug der "Hackbarkeit".
Hab ich eine Anwendung vergessen ?

Rollo

[Assarbad]

Zitat:

Zitat von Rollo62 (Beitrag 1411608)

Die Frage ist vielleicht auch wofür man es benutzen möchte:

Also mir geht es nur ums Laden und Laden lassen :zwinker:

Zitat:

Zitat von Rollo62 (Beitrag 1411608)

Richtig, hierfür braucht man schon eine Chip-Lösung, aber wer hängt denn sein teures Phone unnötig an teure, unbekannt Schnelllader ?

Noch ist USB 3.0 Schnellladen vielleicht etwas besonderes, aber in ein paar Jahren wird das der Standard in Flugzeugen, Flughäfen, Bahnhöfen usw. sein. Wen juckt schon das Risiko - welches die meisten ohnehin nicht einschätzen können - wenn man aufgrund eines leeren Akkus mal drei Stunden lang auf App XYZ verzichten müßte. Ich kenne Leute die können es ja noch nicht einmal während Besprechungen oder einem Essen in Familie ...

Zitat:

Zitat von Rollo62 (Beitrag 1411608)

Externes USB-Drive Kapseln:
Wenn man z.B. einen unbekannten USB Dongle einstöpselt, und verhindern möchte das diese etwas "Böses" macht.
Da wirds dann schon kompliziert, es könnte aber sein das es einen Chip gibt der zum PC nur ein simples USB-Drive weiterleitet, und evtl. andere "Selbststartfunktionen", HID-Keyboard, etc. strikt unterbindet.

Keine Ahnung ob's das gibt. Aber für derlei Anwendungsfall würde ich mir immer nen RPi (o.ä.) nehmen, der 1.) nicht so anfällig ist wie ein Windowsrechner und 2.) in kürzester Zeit plattgemacht und frisch aufgesetzt ist. Persistenz auf Hardwareebene wird schon etwas schwieriger. Potentiell auch möglich, aber: Bedrohungsanalyse!!!

[jaenicke]

Zitat:

Zitat von Assarbad (Beitrag 1411653)

Wen juckt schon das Risiko - welches die meisten ohnehin nicht einschätzen können - wenn man aufgrund eines leeren Akkus mal drei Stunden lang auf App XYZ verzichten müßte.

Dafür verbreiten sich aber ja eher Powerbanks immer mehr. Die Ladestationen in Einkaufszentren hier in der Nähe usw. werden kaum benutzt. Ich habe z.B. eine, die genau unter der erlaubten Kapazitätsgrenze für die Mitnahme im Flugzeug ist.

[himitsu]

Verbreiten ... naja.

Ich habe mir nur noch eine kleine Powerbank besorgt (sowas rundes, wo in etwa eine AAA-Zelle drin steckt), nachdem meine Große abgeraucht war.
Aber meißtens nutze ich meinen Schlepptop als Notladestation für Handy oder Fahrradlicht/Taschenlampe.

Mein altes Handy wird damit zwar nur zu 25-30% geladen, aber reicht meistens.


Und bezüglich "verbreiten", da bin ich es dann, der seine Akkus auch öfters anderen Notleidenden leihen tut, da doch recht wenige sowas besitzen.
Bisher war ich da auch noch recht "unvorsichtig", aber obwohl ich die meisten Leute kenne, bzw. es Freunde von Freunden waren, die wussten dass man Strom und auch mal 'nen Hotspot bekommen kann, während man z.B. auf einer Messe oder Convention fest sitzt (die ehrenamtlichen oder billigen Helfer verdienen halt auch ab und an bissl Hilfe), weiß ich natürlich dennoch nicht, ob sich deren Hardware nicht vielleicht dennoch was eingefangen haben könnte. (Viren und Co.)

Ich sehe aber immer mehr Coffeeshops und Fastfoodläden, die an den Tischen USB-Buchsen bereitstellen, zusätzlich zum freien WLAN.
So gesehn, sollte man also schon mal ein bissl vorsichtiger werden.
Wobei es hier vielleicht nicht schlecht wäre, wenn die Hersteller da bereits in der Hardware ein bissl Sicherheit einbauen könnten, wie z.B. die Hardwareschreibschutzschalter an einigen USB-Sticks, zum "richgiten" Abschalten jeglichen Datentransfers, ohne Beeinflussung der Ladetechnik.

Energetisch ist eine kleine Powerbank aber nicht besonsers effizient ... wenn da maximal 20% der eingeführten Energie wieder raus kommt, dann ist das wohl eher normal.
Und die Einwegnotfallakkus sind ja noch schlimmer.




Aber darum wäre meine Idee auch ein CHIP mit zwei USB-Anschlüssen, welcher selber ein USB-Device und einen USB-Ladegerät simuliert, inkl. Überlastschutz (Strommessung, ob wirklich das eingehalten wird, dass das Gerät anfordert).
Also nicht die USB-Daten durchreichen und versuchen zu filtern, sondern nur den "Lade"-Modus durchreichen ... so kann man auch am Eingang auf alle "bekannten" USB-Ladetechniken reagieren und kan am Ausgang auch eine andere Technik anbieten.

[Rollo62]

Habe jetzt selbst keine Powerbank.
Aber vielleicht gibt es ja welche die im CoffeShop per USB geladen werden können,
und an die man gleichzeitig sein Phone anschliessen kann :stupid:

[jaenicke]

Zitat:

Zitat von Rollo62 (Beitrag 1411689)

Aber vielleicht gibt es ja welche die im CoffeShop per USB geladen werden können,
und an die man gleichzeitig sein Phone anschliessen kann :stupid:

Das nennt sich Charge Through und ist bei etwas wertigeren Modellen auch oft möglich (so z.B. bei der RAVPower 20000 mAh, die mit ca. 16000 mAh auf 5V genau unter dem erlaubten Limit von 85 Wh für Flugreisen liegt). Man sollte aber darauf achten, dass das wirklich unterstützt wird, wenn man das nutzen möchte.