• USBドライブのリスク 目には見えないハッカーの手口

    

    USBドライブのリスク 目には見えないハッカーの手口

    photo by Ambuj Saxena

    セキュリティ専門の研究者は、USBスティック上の危険なファイルについて長い間警告を発してきました。

    しかし今回、今までのリスクを上回る脅威が新たに発見されています。

    それは非常に広範囲で、事実上追跡不可能なレベルなため、単にウィルス対策ソフトを導入するだけではどうにもできない脅威が発見されました。



    ベルリンの研究者は、USBドライブのソフトウェアがPC上でどのような動作をするかをリバースエンジニアリングし、どのようにこのファームウェアがPCの完全な制御を行うかを明らかにしました。

    ファームウェアとは、ハードウェアデバイスにプログラムされたソフトウェア·プログラム、又は命令のセットです。それは、コンピュータを含む他のデバイスと通信する方法をデバイスに伝えます。ファームウェアの更新が無い限り、それは半永久的に機能します。

    ファームウェアの更新は、デバイスが初めて使う時、または新しいオペレーティングシステムを検出された場合にインストールされます。

    これらファームウェアの更新は、ドライブの製造元がデバイスの性能を向上させるためにアップデートされます。

    これらの変更は、個々のデバイスにアクセスする前に中央レベルで行われます。


    2014-08-01-10
    photo by Divine Harvester


    USBの欠陥はセキュリティリサーチ研究所のKarsten Nohl氏とJakob Lell氏によって発見され、それは「Bad USB」と名付けられました。

    そのBad USBはサムドライブや外付けHDDだけでなく、USBでパソコンに接続するあらゆるデバイスに影響を与えます。

    これは、マウスやキーボードだけでなく、USB接続可能な携帯電話やタブレットも含まれています。

    USBインターフェースはその汎用性の高さから、誕生以来20年で世界を征服しました。

    どんなコンピュータもほとんどの医療機器もこれらの技術を使って接続でき、また多くのデバイスがバッテリーを補給するためにUSBを介して行われています。

    この汎用性の高さは「USBのアキレス腱」となりかねません。異なるデバイスクラスが同じコネクタを通して通信されるため、ユーザーが気づかぬ内に悪意のある形式へ変更させられる可能性もあります。

    ハッカーがUSB中心にするファームウェアと悪質のあるコードを個々のデバイスへ送信することによって、PCへのアクセス権限を手に入れることが出来てしまいます。

    2014-08-01-11
    photo by Karsten Kneese


    現在は特定のデバイスクラスをブロックするUSBファイアウォールは存在していません。

    今までUSBをウィルスチェックすれば安全であると思っていましたが、今では違います。

    研究者は「100%信用できるUSBデバイスのみを使用してください」と語りました。

    研究者らの研究結果は、来週ラスベガスで行われるBlack Hatセキュリティカンファレンスで発表する予定です。


    ・関連リンク

    Is your USB drive at risk? 'Invisible yet fundamental' flaw that lets hackers take over computers discovered(dailymail)
    http://www.dailymail.co.uk/sciencetech/article-2711802/Is-USB-drive-risk-Invisible-fundamental-flaw-lets-hackers-computers-discovered.html

    SHARE!

    各アイコンをクリックするとポップアップします(Feedlyは別窓)。

    ・この記事を「


    |


    【おすすめ記事】あなたは大丈夫? NHKの「受信料問題」と「受信契約の解除方法」

    ←前の記事
    本日8月1日から「海賊版漫画配信サイトを完全排除」へ 場合によっては訴訟も
    次の記事→
    海外でもサッカーゴールが原因の死亡事故が多発
    

    この記事を見た人はこんな記事も見ています

    GoogleChromeCastが誕生1周年と4億人の利用者を迎える

    GoogleChromeCastが誕生1周年と4億人の利用者を迎える

    3Dプリンターで「歩ける大きさのお城」を作成した男が現れる

    3Dプリンターで「歩ける大きさのお城」を作成した男が現れる

    目には見えない空気の傘「Air umbrella」がKickstarterにて出資募集

    目には見えない空気の傘「Air umbrella」がKickstarterにて出資募集

    「化け物の作成」に「義肢の作成」3Dスキャナの多くの用途

    「化け物の作成」に「義肢の作成」3Dスキャナの多くの用途

    ハローキティ40週年記念 米Beatsが「ハローキティヘッドホン」を公開

    ハローキティ40週年記念 米Beatsが「ハローキティヘッドホン」を公開

    DDoS攻撃の頻度は減少、しかし攻撃規模の巨大化でより危険に

    DDoS攻撃の頻度は減少、しかし攻撃規模の巨大化でより危険に

    IBMが「人間と同じような構造」のチップを開発

    IBMが「人間と同じような構造」のチップを開発

    「自身を折り紙のように折り、そして自走する」ロボットが開発される

    「自身を折り紙のように折り、そして自走する」ロボットが開発される

    GoogleのEarthEngineで見る「30年でどれだけ世界は変化したのか」

    GoogleのEarthEngineで見る「30年でどれだけ世界は変化したのか」

    「iOS 8は電子レンジで充電出来る機能がある」というデマ画像がネット上で広がる

    「iOS 8は電子レンジで充電出来る機能がある」というデマ画像がネット上で広がる


    テクノロジー」カテゴリーに関連する最新記事

    将来「アリのロボット」が工場労働者に代わって仕事を行うかもしれない

    将来「アリのロボット」が工場労働者に代わって仕事を行うかもしれない

    世界最大のロボット競技「ロボリンピック」が再び開催

    世界最大のロボット競技「ロボリンピック」が再び開催

    DDoS攻撃の頻度は減少、しかし攻撃規模の巨大化でより危険に

    DDoS攻撃の頻度は減少、しかし攻撃規模の巨大化でより危険に

    アメリカにて世界初の携帯型「家庭用火炎放射器」が開発中

    アメリカにて世界初の携帯型「家庭用火炎放射器」が開発中

    倒れない犬型4足歩行ロボット「Spot」が登場、しかしリリースした映像で議論勃発

    倒れない犬型4足歩行ロボット「Spot」が登場、しかしリリースした映像で議論勃発

    Googleのカスタムスマートフォン「Ara」 2015年後半にテスト販売が決定

    Googleのカスタムスマートフォン「Ara」 2015年後半にテスト販売が決定

    3Dプリンターで作られた、美しい見た目の義足

    3Dプリンターで作られた、美しい見た目の義足

    「Googleの無人自動車」が2015年中に公道でのテスト走行を行う予定

    「Googleの無人自動車」が2015年中に公道でのテスト走行を行う予定

    温度を感じることの出来る「人工皮膚」の到来

    温度を感じることの出来る「人工皮膚」の到来

    Google検索に搭載されている様々な隠しコマンド「Googleイースターエッグ」

    Google検索に搭載されている様々な隠しコマンド「Googleイースターエッグ」


    新着記事 - 10件

    FF7を「ファミコンで再現」する企画が完了、あらゆる要素がFC仕様に

    FF7を「ファミコンで再現」する企画が完了、あらゆる要素がFC仕様に

    脳を電極で刺激すると「創造性」をより生み出せるという実験結果

    脳を電極で刺激すると「創造性」をより生み出せるという実験結果

    「メープルシロップ」は抗生物質の能力を向上させる事が判明

    「メープルシロップ」は抗生物質の能力を向上させる事が判明

    アド街司会者でお馴染みの「愛川欽也」氏が死去、原因は肺ガン

    アド街司会者でお馴染みの「愛川欽也」氏が死去、原因は肺ガン

    地球上の生物の90%以上が死滅した「ペルム紀大絶滅」が再び発生する可能性

    地球上の生物の90%以上が死滅した「ペルム紀大絶滅」が再び発生する可能性

    スウェーデンの兄弟が世界初「ドーナツを宇宙に飛ばす」挑戦を行う

    スウェーデンの兄弟が世界初「ドーナツを宇宙に飛ばす」挑戦を行う

    宇宙飛行士の父親に向けて娘が「世界最大の自動車文字」でメッセージを贈る

    宇宙飛行士の父親に向けて娘が「世界最大の自動車文字」でメッセージを贈る

    「多用途四輪車(ホンダパイオニア700)でのウィリー走行」での世界記録

    「多用途四輪車(ホンダパイオニア700)でのウィリー走行」での世界記録

    イタリアの外科医がロシア人男性に「初の人間頭部移植(HEAVEN)」を計画

    イタリアの外科医がロシア人男性に「初の人間頭部移植(HEAVEN)」を計画

    TwitterがNTTやDataSiftを含む「全てのデータリセラーとの契約を解除」か

    TwitterがNTTやDataSiftを含む「全てのデータリセラーとの契約を解除」か


    ←前の記事
    本日8月1日から「海賊版漫画配信サイトを完全排除」へ 場合によっては訴訟も
    次の記事→
    海外でもサッカーゴールが原因の死亡事故が多発