Sandisk zet antivirussoftware op flashdrive

Sandisk brengt een aantal nieuwe usb-sticks op de markt met een virusscanner van McAfee aan boord. De flashfabrikant hoopt dat gebruikers dankzij de antivirussoftware minder virussen zullen verspreiden.

De scanner wordt meegeleverd met usb-sticks uit de Cruzer Enterprise-serie van Sandisk, meldt Techworld. De software wordt automatisch gestart en scant de pc op malware. Als de computer besmet is, slaat de scanner alarm en worden er geen bestanden naar het draagbare flashgeheugen geschreven. De gebruiker dient wel elk jaar een nieuwe licentie van 19,95 euro bij McAfee af te nemen.

De virusscanner zou zijn updates automatisch binnenhalen en op de usb-stick opslaan. De Cruzer Enterprise maakt vermoedelijk gebruik van de, mede door Sandisk ontwikkelde, U3-standaard om de benodigde data lokaal op te slaan. Om de veiligheid van opgeslagen bestanden op de flashdrive te verhogen, wordt hardwarematige 256bit aes-encryptie toegepast. Sandisk wil de 'veilige' usb-sticks nog voor het einde van het jaar op de markt zetten met capaciteiten van 1, 2, 4 en 8GB. De prijzen zijn nog onbekend.

Reacties (34)

[Rukapul]

Ze hebben dit keer de trialware toch maar weer mooi weten te verpakken. Dat men de troep op een nieuwe PC uiteindelijk niet wil weet de klant inmiddels, maar voor een USB stuk moet men daar nog achter komen.

Ook vanuit een security oogpunt is het volstrekt ridicuul. Een PC gaat van een onveilige externe resource code executeren om vervolgens zogenaamd het eigen platform te beoordelen op de veiligheid.

Storage georienteerde virusscanners zijn onzin, tenzij de storage zelf ook de resources heeft om de scan uit te voeren.

[Pixeltje]

Ja, je betaald per licentie, net als voor een gewone viruscanner. Er zullen wel aanbiedingen komen voor meerdere licenties die goedkoper zijn dan hetzelfde aantal losse licenties bij elkaar opgeteld.

Wat ik me afvraag, de virusscanner op USB stick scant de computer dus kennelijk ook. Maar schrijft geen gegevens als de computer besmet is. Als de scan nog niet voltooid is, moet je dan wachten met lezen/schrijven van en naar de USB stick?

Ik kan me voorstellen dat het op sommige computers heel lang duurt voor zo'n scan voltooid is, en dat je geen zin hebt om daarop te wachten. Maar schrijven toestaan voordat de computer 'schoon' verklaard is, maakt het concept van deze USB stick zinloos..

[Verwijderd]

Je stopt USB stick in besmet systeem, als de USB stick meteen beschijfbaar is, dan staat het virus dus meteen op de stick.

Als de USB stick zich echter onderscheid in 2 gedeeltes, één schijfbaar en één alleen-leesbaar, dan kan de USB stick in een besmet systeem gestoken worden. De alleen-leesbare kant springt op, geeft de mogelijkheid om driver en software te installeren, waarbij de software dus de Anti-Virus scanner is.

Voordat het beschijfbare gedeelte toegangbaar wordt gemaakt door de driver, moet de AV software het akkoord geven dat het systeem niet besmet is. Hier is dus een volledige scan voor nodig, en als die OK geeft, dan kan het beschijfbare gedeelte benadert worden.

Ik weet echter niet of deze SanDisk deze methode toepast, maar zou verklaren waarom volledig systeem gescant wordt. Ik zou persoonlijk graag de mogelijkheid zien op USB keys waarbij je het volume kan partitioneren tussen schijfbaar en alleen-leesbaar, en via een handmatig schuifje bepaald of het alleen-leesbare gedeelte beschijfbaar is. En dat de USB key dan een automatische partitie resize methode ingebouwd heeft zodra je meer data verplaatsen van het éné gedeelte naar het andere dan dat erop past.

Ikzelf gebruik de volgende twee methodes voor het werken met computers waarvan ik vermoed dat ze virus besmet zijn:

• Een SD kaart met read/write schuifje via een USB SD kaart lezer, zodat ik handmatig de SD kaart op "slot" kan zetten en het virus er niet bij kan (zolang USB lezer het schuifje respecteert, er zijn namelijk manupulaties van de driver mogelijk om de beveiliging te omzeilen, maar ik heb vele testen gedaan op zwaar besmette systemen en dan een SHA256 vergelijking gedaan van de SD kaart content met een image en nooit problemen)
• De USB key totaal opvullen met data, er zijn zelfs tools die dat voor je doen, in theorie kan een virus zich dan namelijk niet meer toevoegen, al is deze methode een stuk minder betrouwbaar, want met bovenstaande SHA256 methode heb ik wel eens een virus er doorheen zien glippen

Voor Windows gebruikers: Via Sun VirtualBox (en andere VMs) kan je trouwens een virus besmette USB key gewoon leegmaken zonder het host OS in gevaar te brengen. Ik neem aan dat er zeker een virus speciaal gescheven kan worden die dat kan voorkomen, maar daar maak ik me op dit moment geen zorgen over. Een iets veiliger methode is een Linux LiveCD, maar dan moet je toevallig een extra systeem hebben of een reboot niet lastig vinden.

[Pixeltje]

Voordat het beschijfbare gedeelte toegangbaar wordt gemaakt door de driver, moet de AV software het akkoord geven dat het systeem niet besmet is. Hier is dus een volledige scan voor nodig, en als die OK geeft, dan kan het beschijfbare gedeelte benadert worden.

Dat bedoelde ik dus, je kunt dus niets met je USB stick als deze methode wordt toegepast tot de virusscanner accoord geeft. Wat Greensky schrijft:

Ja ben ik met je eens. Wat mij beter lijkt is dat ie alleen scant wat er naar de USB stick gekopieerd gaat worden, dat hij alleen de USB stick in de gaten houdt.

is dan een betere oplossing, om zo te voorkomen dat je ellenlang moet wachten tot je mag schrijven op je USB stick.

Het lijkt mij fijn om een stick te hebben die controleerd wat er geschreven wordt, laatst heb ik via een computer op school het UFO.exe virus meegenomen naar huis:( Het is niet zo kwaadaardig, maar gewoon heel vervelend. (maakt Autorun.inf bestandjes aan op alle schijven, en is om verschillende redenen lastig te verwijderen.) Met zo'n virusscannertje was dat niet gebeurd. Maar ik ga geen uur zitten wachten tot die wrakke openbare computers gescand zijn, en ik eindelijk mijn autocadtekening op kan slaan.

[Reactie gewijzigd door Pixeltje op 24 juli 2024 03:39]

[!null]

Ja ben ik met je eens. Wat mij beter lijkt is dat ie alleen scant wat er naar de USB stick gekopieerd gaat worden, dat hij alleen de USB stick in de gaten houdt.

[Kordakus]

Volgens mij is het zo dat U3 applicaties een stukje code naar de computer schrijven en vanaf daar worden uitgevoerd. Anders zou je, als je meerdere apps draait, niet meer bij je stick kunnen.
Een U3 applicatie kent (geloof ik) 3 statussen: laden, draaien en afsluiten. En bij het laden kan hij data naar de host computer schrijven (in een temp folder) en bij het afsluiten moet het programma deze data ook weer terug kopieren of verwijderen

[loewie1984]

Ik vind het niet Sandisk's verantwoordelijkheid om elke computer waar zo'n stick ingestopt wordt te scannen op virussen en malware. Het initiatief is natuurlijk geweldig.
Maar er zitten nogal wat haakjes en ogen aan namelijk:

• Gaat de scanner elke keer scannen wanneer de stick gekoppeld wordt
• Elk jaar 20,00 euro betalen voor een licentie is voor velen toch net iets te veel van het goede als je gratis scanners hebt voor je pc die het net zo goed doen
• Ook lijkt me dit een gevalletje koppelverkoop
• McAfee staat nu niet echt bekend als een virusscanner die resource-vriendelijk is
• En wat c70070540 zegt: Als je nu twee of meer sticks hebt moet je dan ook meerdere licenties hebben.

Een goed idee, maar Ik hoef er in ieder geval geen

[Pixeltje]

Ook lijkt me dit een gevalletje koppelverkoop

Nee. Dit is géén koppelverkoop.
Quote wiki:

Er is sprake van koppelverkoop, wanneer de leverancier de verkoop van een bepaald product afhankelijk stelt van de koop van een ander, onderscheiden product van de leverancier of van iemand die door de leverancier is aangewezen. Het eerste product wordt het „koppelende” product genoemd, en het tweede het „gekoppelde” product.

Als jij géén licentie neemt, is dat je eigen keuze. Er staat nergens dat de stick dan niet meer werkt. De virusscanner die erop staat werkt niet meer, maar dat is inherent aan het niet betalen van de licentie. Toch?

[brompot758]

Het is inderdaad geen koppelverkoop. Het is toegestaan om een combinatie van producten in 1 aanbieding te doen.

Toch is het iets waar ik niet op zit te wachten, al is het alleen maar omdat ik geen winddoos heb. En je betaalt wel voor de software, het erop zetten,..... al is het maar een klein beetje.

Het is net als videokaarten waar spelletjes bij zitten, geluidskaarten met geluidsbewerkingssoftware, TV kaarten met TV viewers, als je iets anders draait dan XP/Vista betaal je extra voor iets dat je niet kunt gebruiken. Ik koop dan ook liever OEM versies, maar niet alles wordt als OEM versie verkocht helaas.

Laten ze er dan een bon bij doen "Bij deze USB stick goedkope virusscanner bestellen".

[Gé Brander]

En als je dan twee of meer USB sticks hebt, dan moet je twee of meer keer die 19,95 betalen?

[Matis]

vind het idd een beetje vreemd, en is dat dan zowel compatible met MAC als met Linux en de oudere versies van windows?

Ik bedoel, zon virusscanner op usb lijkt mss wel leuk en handig, maar ik kan me niet voorstellen dat het daadwerkelijk handig werkt!

[Blokker_1999]

U3 is bij mijn weten Windows only, daarnaast vormen virussen op *nix en mac een veel kleiner probleem op dit moment.

[Nickname55]

Jah, maar werkt de stick onder Linux of Mac? Ik lees namelijk iets over 256bit aes-encryptie.

[Kordakus]

De usb stick zelf kan je ook op andere OSsen draaien. Je kan namelijk U3 ook uitzetten en dan staat de virusscanner ook uit.
En de encryptie is hardwarematig, dus onafhankelijk van de host computer

[lammert]

Encryptie heeft natuurlijk niets te maken met of iets wel of niet werkt onder *nix en Mac. Tot nog toe werkt U3 alleen op Windows, maar volgens mij is daar geen enkele *nix of mac gebruiker daar rouwig om. Programmas die vanzelf opstarten geven over het algemeen meer problemen dan oplossingen.

[Verwijderd]

Ben wel benieuwd waarom?

Bij mij werkt Portable Firefox, photoshop e.a. programma's zonder problemen op alle windows PC's die ik gebruik.

[daft_dutch]

een usb stick dat het recht heeft om de hele PC te scannen.?
Ik zie hier eerder een virus probleem dan een virus oplossing.

Daarom zeker ook Windows only

[freaq]

mischien scant hij niet de pc. maar alle files die naar de stick gaan.
lijkt me veel efficienter..
al zou ik graag die optie willen (scan de hele pc.)

[Reactie gewijzigd door freaq op 24 juli 2024 03:39]

[TeXiCiTy]

De software wordt automatisch gestart en scant de pc op malware. Als de computer besmet is, slaat de scanner alarm

Scant dus wel de hostPC ... Zal wel als enige klant de AIVD hebben want verder zit er denk ik niemand op te wachten. Als je de stick weer in je eigen PC steekt wordt een eventueel virus van je USB stick toch ook gedetecteerd voordat je het kan uitvoeren, ik zie niet veel mensen dit gebruiken. In de praktijk zullen de meeste mensen waarschijnlijk meteen de virusscanner uitschakelen wanneer de stick erin gestopt wordt.
En hoe zit het met conflicten tussen de scanners? Ik kan me herinneren dat 2 virusscanners elkaar nogal eens aanzagen voor virussen.

Niks voor mij.

[Radiant]

Als jij als beheerder die stick dat recht geeft, waarom niet?

[m1dnigh7]

Hij lijkt leuk en handig maar het lijkt toch dat ie niet handig is

Mooi gezegd

[bbob]

gewoon ieder jaar een nieuwe stick kopen, de prijzen dalen zo hard dat die dingen dadelijk goedkoper als de licentie zijn.

[Verwijderd]

Ik denk dat dit een zoveelste poging tot gaat worden. VIndt het goed dat de fabrikanten de handen in elkaar slaan tegen "evil" maar Dit gaat een grote flop worden

[Mhp]

Zou het niet veel handiger zijn als McAfee een U3 versie beschikbaar stelt die je zelf op één of meerdere USB-sticks mag installeren? Zit je alleen nog met de verschillende OS-en. Om het helemaal veilig te maken zou ik graag zien dat de USB-stick bootable is, dan dan hoef ik een eventueel besmet systeem niet te booten.

[BastiaanN]

Wat is nu weer het verschil tussen deze stick en een gewone cruzer met U3 waar gewoon de McAfee virus scanner ook op zit. Alleen het feit dat je bij een duurdere stick U3 niet kunt gebruiken?

[Verwijderd]

Sandisk maakt goede en snelle USB sticks, maar die rommel die ze er altijd opzetten... Eerste wat ik doe als ik een nieuwe krijg is het ding herformateren.

[OpenMinded]

Werkt alleen op Windows zeker?
Maar ja, is ook eigenlijk alleen daar voor nodig.
Ik zit echt niet te wachten op een stuk malware dat mijn pc scant en traag maakt en waarvoor ik daarna ook nog moet gaan betalen.
Wordt het alleen maar duurder van.

[Alex)]

Toen ik mijn Cruzer Micro 2 GB kocht, vorig jaar ergens, stond er Avast op voorgeïnstalleerd. Niets nieuws dus, dit.