タグ

USBファームウェアに関するatsushifxのブックマーク (1)

  • USBメモリの脆弱性を突いたマルウェアが誰でも手に入る状態に

    みなさん、USBメモリには気をつけましょう! 二人のハッカーが、USBのファームウェアに含まれている脆弱性を利用したマルウェアのコードを公開しました。 問題のマルウェアはいわゆるBadUSB攻撃とよばれるものにとてもよく似ています。BadUSBは検出不可能なマルウェアで、セキュリティ研究者のKarsten NohlさんとJakob LellさんがUSBのファームウェアを解析して作りました。BadUSBはUSBデバイスからインストールされ、PCを完全に乗っ取ったり、知らない間にメモリースティックからインストールされたファイルを変えたり、ユーザがインターネットを通してやりとりしているデータをリダイレクトすることさえできます。 こういった危険が広がることを懸念して、NohlさんとLellさんはBadUSBを公開しないことにしました。しかし、研究者のAdam CaudillさんとBrandon W

    atsushifx
    atsushifx 2014/10/04
    ハッカー倫理に従ってBadUSBを使った攻撃コードをGitHubに公開したと。脆弱性があるという報告だけでは具体的な対策がわからないし放置される危険性があるからというのがハッカー式
  • 1