Risk vid användning av USB-minnen med U3-funktionalitet

I början av 2005 skapades en ny teknik för användning med portabla USB-minnen. Tekniken som fick namnet u3 ska enligt tillverkaren möjliggöra USB-minnen att bli ett mer intelligent lagringsmedia där användaren kan ta med sina filer, lösenord och applikationer och köra dessa direkt från USB-minnet. När USB-minnet stoppas in i en USB-port på en Windows-dator startas automatiskt en program-launcher som till mångt och mycket liknar Windows egna Start-meny. I denna program-launcher kan användaren själv administrera sina program.

Exempel på hur en generisk launcher för u3 kan se ut.

Genom att utge sig för att vara både en CD-ROM och ett USB-minne kan u3 automatiskt öppna denna program-launcher på användarens dator. Detta illustreras väl om man stoppar in minnet i en Linux-dator där man kan se detta med kommandot dmesg.

Under våren och sommaren 2006 har det kommit fler och fler rapporter om hur man kan modifiera u3-minnen för att installera skadlig kod eller stjäla information på en användares dator utan att denne upptäcker det. Det enda som krävs är att minnet stoppas in i datorn och på så sätt kan valfritt program exekveras helt utan att det märks från användarens sida. Eventuellt stulen information kan sedan lagras i en dold katalog på USB-minnet.

Ett annat tänkbart scenario är att minnen med u3-funktionaliteten blir modiferade att automatiskt exekvera kod när de ansluts till en okänd dator. På så sätt blir minnet automatiskt smittbärare av skadlig kod som sedan kan användas för att skicka iväg känsligt data till förövaren via nätverk när det ansluts till andra datorer och sprider sig vidare.

Tidigare har USB-minnen ansetts som ofarliga passiva minnen utan möjlighet till automatisk exekvering av godtycklig kod, något u3-tekniken ändrar på.

Hur man undviker automatisk start av program i Windows

Det enklaste sättet att motverka autostart av program när en CD-ROM eller ett USB-minne med u3-stöd sätts in i datorn är att hålla ned shift-tangenten. När Windows har hittat och monterat enheten kan shift-tangenten släppas.

För att permanent och automatiskt hindra autostart måste registret i Windows modifieras. Instruktioner för denna modifikation finns i denna artikel under rubriken "Disable Autorun: Disable Autorun for all drives"

http://www.microsoft.com/technet/security/topics/serversecurity/tcg/tcgch10n.mspx

Mer information

http://www.u3.com

http://www2.foi.se/rapp/foir2078.pdf