Wat is BadUSB en moet je je zorgen maken?

USB-sticks zijn nog altijd een populaire manier om bestanden veilig en eenvoudig uit te wisselen. Toch duikt regelmatig de term BadUSB op als het gaat om de veiligheid van USB-apparaten. Als specialist in bedrukte USB-sticks krijgen we hier regelmatig vragen over. Wat betekent BadUSB precies? Hoe groot is het risico en moet je je zorgen maken wanneer je een USB-stick gebruikt? In dit blog leggen we uit wat BadUSB is, hoe het werkt en waar je op kunt letten bij de aanschaf van een veilige USB-stick.

Wat is BadUSB?

BadUSB is een aanval waarbij de firmware van een USB-apparaat wordt aangepast. Firmware is de software die bepaalt hoe een USB-stick zich gedraagt wanneer je hem aansluit op een computer. Normaal gesproken meldt een USB-stick zich aan als opslagapparaat. Bij een BadUSB-aanval kan een gemanipuleerd apparaat zich echter voordoen als bijvoorbeeld een toetsenbord of netwerkadapter. Daardoor kan het automatisch opdrachten uitvoeren zonder dat de gebruiker iets merkt. Belangrijk om te weten: het gaat hierbij niet om de bestanden op de USB-stick, maar om de software die de hardware aanstuurt.

Hoe groot is het risico?

Voor de meeste consumenten en bedrijven is de kans klein dat ze met een BadUSB-apparaat in aanraking komen. Het risico ontstaat vooral wanneer je:

• onbekende USB-sticks gebruikt;
• gratis USB-sticks van onbekende herkomst aansluit;
• apparaten koopt via onbetrouwbare leveranciers;
• USB-apparaten zonder controle binnen een beveiligde organisatie gebruikt.

Een USB-stick van een betrouwbare leverancier vormt in de praktijk een veel kleiner risico.

Is een virusscanner voldoende?

Omdat een BadUSB-aanval zich op firmware richt, kan een traditionele virusscanner deze niet altijd herkennen. Dat maakt dit type aanval anders dan een virus dat in een bestand verborgen zit.

Hoe kun je jezelf beschermen?

Gelukkig zijn er eenvoudige maatregelen:

• Gebruik alleen USB-sticks van betrouwbare leveranciers 
• Sluit geen onbekende USB-apparaten aan.
• Houd je computer en beveiligingssoftware up-to-date.
• Schakel waar mogelijk automatisch uitvoeren van apparaten uit.
• Gebruik binnen organisaties duidelijke richtlijnen voor externe opslagmedia.

Geldt dit ook voor bedrukte USB-sticks?

Bij USBstick.be leveren we uitsluitend nieuwe USB-sticks van gecontroleerde leveranciers. Onze USB-sticks worden geproduceerd voor normaal gebruik en ondergaan kwaliteitscontroles voordat ze worden geleverd. Daardoor is er geen sprake van gemanipuleerde firmware of gebruikte USB-sticks van onbekende herkomst. Je kunt onze USB-sticks daarom met vertrouwen inzetten voor het opslaan en delen van bestanden.