USB-Stick, der sich als neue Hardware ausgibt…Microsoft hat in dem Patent "0080071935 – Self-Installing Computer Peripherals" beschrieben, wie sie das Problem lösen wollen, dass die Betriebssysteme immer nur die Zusatzhardware unterstützen, die bei Erscheinen des Betriebssystems verfügbar waren. Die generelle Idee ist, dass die Hardware selber die notwendigen Treiber dabei hat. Man steckt die Hardware an und die Treiber installieren sich ohne manuelle Eingriff. Das klingt echt toll:

A self-installing peripheral device is provided. The device includes an onboard memory that stores a device driver that enables the device to communicate with a computer operating system. When the device is connected to a computer, the device automatically downloads the device driver to the computer and installs the device driver.

Ich sehe schon, wie sich die Heerscharen der Hacker darüber freuen, dass es bald eine neue Möglichkeit gibt Schadcode auf fremde Rechner zu bringen. Der Besitzer muss noch nicht mal da sein, einfach einen Stick in den gesperrten, aber laufenden Rechner stecken, der behauptet eine neue Hardware zu sein und schon habe ich meinen Trojaner platziert. Coole Sache.
Aber Microsoft wird bestimmt nachziehen und dann doch nachfragen, ob der neue Treiber installiert werden soll – bei Vista wird ja wegen allem gefragt. Dann habe ich wieder mehr Sicherheit, aber eben doch manuelle Eingriffe…