Schlankes "USB-Kondom" kaufen ... wo bekomme ich es?

[Assarbad]

Moin,

ich habe damals bei Kickstarter sowohl bei der Kampagne für LockedUSB als auch für Umbrella USB mitgemacht. Ersteres Produkt ist deutlich klobiger, so ähnlich wie das scheinbar ebenfalls verfügbare SyncStop (ehemals USB Condom).

Aufgrund immer neuer Lücken (hier von heute), wollte ich mir von letzterem Nachschub besorgen. Leider konnte ich keine Quelle für den Umbrella USB auftun und die anderen beiden Produkte sind weitaus klobiger und daher für viele Situationen einfach ungeeignet.

Kennt jemand eine ähnlich schlanke Alternative wie Umbrella USB oder gar eine Quelle dafür?

Ziel ist also ein schlanker Adapter von USB Typ A (Buchse) auf USB-Typ A (Stecker) mit Schutzfunktion der Datenleitung und ggf. gegen das Abschnorcheln von Strom (so denn das Endgerät diese Schaltung nicht bereits enthält). Mit schlank meine ich etwa die Größe üblicher USB Typ A Stecker in Breite und Höhe und etwa das doppelte in der Länge.

Im Moment rätsele ich auch noch ob sinnvoller Suchbegriffe für meine Recherche, weil "USB" und "Adapter" einfach zuviel Rauschen in den Suchergebnissen bringt. Leider bringt die Suche "Umbrella USB" nicht einmal etwas anderes als seltsame solarbetriebene Regenschirme mit USB-Ausgängen und eben die Kickstarter-Kampagne und deren Webseite. Konnte aber keine Hinweise finden wo ich es kaufen kann. (Gesucht habe ich außerdem bei eBay und Amazon, sowohl in Deutschland wie auch USA und UK.)

Danke!

[Whookie]

meinst du SyncStop?

[jaenicke]

Suche mal nach PortaPow Adapter. ;-)

[Assarbad]

Zitat:

Zitat von Whookie (Beitrag 1411197)

meinst du SyncStop?

Nee, das ist mir - wie im ersten Absatz schon erwähnt - zu klobig. Aber Danke.

Zitat:

Zitat von jaenicke (Beitrag 1411199)

Suche mal nach PortaPow Adapter. ;-)

Sebastian, Danke! Exakt was ich gesucht habe. Die Bilder die ich bisher gefunden habe, deuten an, daß es ungefähr so schlank ist wie Umbrella USB.

[Sherlock]

Also die Dinger, die man (hier leider nur nebenbei erwähnt) auch umgehen kann?

Sherlock

[Uwe Raabe]

Zitat:

Zitat von Sherlock (Beitrag 1411205)

Also die Dinger, die man (hier leider nur nebenbei erwähnt) auch umgehen kann?

Umgehen ist wohl nicht der richtige Ausdruck. Wohl eher infizieren.

[Sherlock]

Stimmt. Hatte das fehlinterpretiert.

Sherlock

[Assarbad]

Zitat:

Zitat von Sherlock (Beitrag 1411205)

Also die Dinger, die man (hier leider nur nebenbei erwähnt) auch umgehen kann?

Verstehe ich nicht. Wenn ich mir so ein Ladekabel nicht direkt an den Rechner stecke, sondern so ein "USB-Kondom" davorklemme, ist die Datenleitung unterbrochen. Genau das ist ja auch der Sinn der Sache. Wie willste dich denn da mit einem wie auch immer modifizierten USB-Kabel als HID-Gerät an meinem Rechner anmelden um deine böse Tat umzusetzen?

Die "USB-Kondome" eignen sich grob für zwei Einsatzszenarien:

• Aufladen an einer USB-Buchse der du nicht vertraust (vielleicht ist die "Ladebuchse" im Hotel oder Flugzeug oder am Bahnhof ja mit einem Rechner am anderen Ende ausgestattet?!)
• Andere Geräte an deinem Rechner aufladen lassen denen du nicht vertraust

Wenn du physischen Zugriff auf deinen Rechner unbeaufsichtigt zuläßt, ist natürlich die Sicherheit ohnehin im Eimer.

[Sherlock]

Es geht wohl darum, daß man auch "gefälschte" Kondome verbreiten könnte.

Sherlock

[Assarbad]

Zitat:

Zitat von Sherlock (Beitrag 1411211)

Es geht wohl darum, daß man auch "gefälschte" Kondome verbreiten könnte.

Zugegeben, diese Möglichkeit besteht. Allerdings kann ich der relativ einfach begegnen, indem ich die Funktion vorab teste (dazu geeignet wäre jeder Raspberry Pi oder andere billige IoT-Geräte mit USB). Das was kompromittiert wird, ist ja das OS. Das kann ich danach aber frisch wieder aufspielen ohne ein Risiko einzugehen.

Natürlich könnte man dann wieder entgegnen, daß jemand auf irgendeine Weise einen "Zeitzünder" einbauen könnte, aber das wird dann schon wieder ungleich schwerer. Denn die aktuellen BadUSB-Methoden sind im Grunde alle "stateless" und für einen "Zeitzünder" bedürfte es auch irgendeiner Stromquelle, was das dann schon wieder auffälliger wäre als ein einfaches Ladekabel. Das Kernproblem kann ohnehin nur auf Betriebssystemebene gelöśt werden.