Zorgen over USB-fan van populaire Chinese webshop

[LucvdM]

Mijn vraag
Ik zag van die kleine, leuke USB-fans die best aardig blazen voor de warme zomerdagen. Ook leuke gadget om op kantoor te laten zien natuurlijk.
Soms viel de PC uit, ging de monitor uit en één keer de beveiligde werkomgeving (Windows 8-server) toen ik de fan in USB-poort deed. Ik dacht dat dit kon komen door het plotselinge stroomdipje van de motor in de fan.
Nu lees ik op verschillende websites dat er malware op soortgelijke USB-gadgets kan zitten, nu vrees ik dus het ergste. Het was in ieder geval van de meest populaire aanbieder gekocht destijds op die rode populaire Chinese webshop. Onze IT'er geeft aan dat ik mij niet echt zorgde hoefde te maken. Wat vinden jullie? Kan ik dat controleren? Ik vind het niet erg om de fan te slopen o.i.d. kostte niets natuurlijk

Relevante software en hardware die ik gebruik

Windows 10 met Windows 8-server

Wat ik al gevonden of geprobeerd heb
Virusscan gedraaid, niets gevonden

https://www.cnet.com/news/usb-devices-spreading-viruses/

https://www.smarttech.ie/news/dont-trust-usb-devices-ever/

[Ravefiend]

Welke heb je dan precies gekocht want zonder iets meer info daarover is dit puur giswerk natuurlijk.

[MAX3400]

Wat is een beveiligde Server 8 omgeving? En waarom klopt de zin niet die je ermee maakt.

Het is ook wel erg dubbel; de IT'er zegt "no worries" maar maakt zich er blijkbaar niet druk om dat mensen alles maar in die USB-poort proppen.

[u_nix_we_all]

Een fan heeft alleen de power draadjes van de usb (pin 1 en 4) nodig om te werken. Als er ook iets op de data-aansluitingen (pin 2 en 3) is aangesloten is het verdacht (hoewel het kan zijn dat daar iets gedaan wordt voor de signaling om meer mA uit de usb poort te krijgen).

[Tsurany]

Malware lijkt me onwaarschijnlijk, op deze manier verspreiden is bijzonder inefficient. Het lijkt me waarschijnlijker dat de USB fan kortsluiting veroorzaakt.

[LucvdM]

Ravefiend schreef op maandag 9 juli 2018 @ 14:44:
Welke heb je dan precies gekocht want zonder iets meer info daarover is dit puur giswerk natuurlijk.

Link naar fan is denk ik tegen de richtlijnen, niet?

u_nix_we_all schreef op maandag 9 juli 2018 @ 14:50:
Een fan heeft alleen de power draadjes van de usb (pin 1 en 4) nodig om te werken. Als er ook iets op de data-aansluitingen (pin 2 en 3) is aangesloten is het verdacht (hoewel het kan zijn dat daar iets gedaan wordt voor de signaling om meer mA uit de usb poort te krijgen).

Zijn dat deze pinnetjes die je bedoelt?

[Ravefiend]

LucvdM schreef op maandag 9 juli 2018 @ 16:35:
[...]

Link naar fan is denk ik tegen de richtlijnen, niet?
[afbeelding]

Affiliate referral links zijn tegen de richtlijnen, een link naar een product op AliExpress of whatever is geen probleem.

[u_nix_we_all]

LucvdM schreef op maandag 9 juli 2018 @ 16:35:
[...]

Link naar fan is denk ik tegen de richtlijnen, niet?
[afbeelding]


[...]

Zijn dat deze pinnetjes die je bedoelt?
[afbeelding]

Ja, de 2 buitenste contacten zijn de 5V en ground aansluiting

[Viper®]

u_nix_we_all schreef op maandag 9 juli 2018 @ 14:50:
Een fan heeft alleen de power draadjes van de usb (pin 1 en 4) nodig om te werken. Als er ook iets op de data-aansluitingen (pin 2 en 3) is aangesloten is het verdacht (hoewel het kan zijn dat daar iets gedaan wordt voor de signaling om meer mA uit de usb poort te krijgen).

kan me voorstellen dat het stekkertje zelf wel 4 pinnetjes heeft, mogelijk is het goedkoper standaard usb stekkers te gebruiken dan 2 types moeten maken.
de 2 middelste pinnetjes zullen dan verder wel niet intern gesoldeerd zijn of gebruikt.

[u_nix_we_all]

@Viper,
Tja, is lastig vast te stellen zonder het hele ding te slopen denk ik. Misschien dat met een ohm-meter vast te stellen is of er wel of niet iets aangesloten is.

[LucvdM]

Ravefiend schreef op maandag 9 juli 2018 @ 16:36:
[...]


Affiliate referral links zijn tegen de richtlijnen, een link naar een product op AliExpress of whatever is geen probleem.

Ok! Ik hoop dat deze dan zo goed is:

https://nl.aliexpress.com...9209cc1&priceBeautifyAB=0

[DJMaze]

@LucvdM je kan met isolatietape de middelste twee pennetjes afplakken om te testen wat er gebeurt

[LucvdM]

MAX3400 schreef op maandag 9 juli 2018 @ 14:46:
Wat is een beveiligde Server 8 omgeving? En waarom klopt de zin niet die je ermee maakt.

Het is ook wel erg dubbel; de IT'er zegt "no worries" maar maakt zich er blijkbaar niet druk om dat mensen alles maar in die USB-poort proppen.

Ben niet helemaal thuis in de servers, maar wij loggen in in een Windows 8 omgeving. Deze sloot zich dus compleet af zonder waarschuwing toen ik de Fan erin deed.

[neonite]

Handig om even door te lezen

[u_nix_we_all]

@neonite Leuk verhaal, maar nergens te vinden of die dingen inderdaad mal- of spyware bevatten.

[ADDG]

u_nix_we_all schreef op dinsdag 10 juli 2018 @ 15:34:
@neonite Leuk verhaal, maar nergens te vinden of die dingen inderdaad mal- of spyware bevatten.

Ze hebben uiteindelijk dat ding helemaal gesloopt en gecontroleerd maar het was gewoon een USB ventilator. https://twitter.com/Haral...tatus/1014195511069421570

[LucvdM]

Best interessant allemaal merk ik, meningen blijven verdeeld
Nog een vraag, moet ik dan niet iets van opslag zien in bv. diskpart? Of werkt dat niet zo met malware?

[Tsurany]

LucvdM schreef op dinsdag 10 juli 2018 @ 16:05:
Best interessant allemaal merk ik, meningen blijven verdeeld
Nog een vraag, moet ik dan niet iets van opslag zien in bv. diskpart? Of werkt dat niet zo met malware?

Dat hoeft niet. Jouw toetsenbord, webcam of muis zie je ook niet als opslagschijf.

[MsG]

Bijzonder die chronische paranoia tegenwoordig.

Grote kans dat:

- De ventilator kortsluiting maakt, wordt hij bijvoorbeeld erg warm?

OF

- Hij de gespecificeerde 500 mili ampere overschrijdt

Je kan zoals gezegd de datapinnen afplakken, vermoedelijk doet de fan daar weinig mee, maar is dat stukken goedkoper dan speciale connectoren met maar 2 pinnen (bestaan die überhaupt)?

Of hem anders in een USB-stopcontact steken met bijvoorbeeld zo'n USB amperemeter er tussen.