HDMIケーブルはどんな制御信号を送っているのか 悪意ある「BadHDMI」を見分けるために知っておくこと

Kernel/VM探検隊はカーネルや仮想マシンなどを代表とした、低レイヤーな話題でワイワイ盛り上がるマニアックな勉強会です。mzyy94氏はRaspberry Piを使用してHDMIを調査した結果について発表しました。 HDMI制御系に存在する2つのプロトコル「CEC」「DDC」 mzyy94氏：「HDMI探検隊」と題して、LT（ライトニングトーク）をお送りします。自己紹介はさっくりと。元セキュリティ系で今は映像系をやっているエンジニアです。 探検に行く前に「みなさん、HDMIをご存じですか？」というところから、基礎を押さえておきましょう。 知っている人がほとんどだと思いますが、HDMIは、映像と音声を送る端子とケーブル、そしてその通信規格のことです。イーサネット通信や、制御系としての機器コントロールや、ディスプレイコントロールなどもできます。今回はこのHDMI制御系の探検をしていきたいと

[TakamoriTarou]

実務的には、こんんだけ複雑怪奇なので何故か動かないことがあり、HDMIからHDMIに変換するという、一見すると存在意義がよくわからないコンバーターを持ち歩く填めになるという。

[daishi_n]

ラズパイのような安価で誰でも入手できる開発キットが出回ることを想定してなかったころの規格だからね。今となってはHDMIもレガシーだ

[dogusare]

“簡単にいじり回せるということは、悪用も簡単にできるということですよね。「BadHDMI」と勝手に命名しましたが、「BadUSB」のHDMI版みたいなものがあってもおかしくない”そんだけ高機能で便利を実現していると理解

[ysync]

利便性を感じる機会が少なすぎてな。むしろ制御はipv6でも振ってLAN経由で何からでも触れるようにして欲しいわけでな。堅くて太い癖にトラブル多すぎ。

[usurausura]

これは素晴らしいと思って調べたら、フロリダ国際大学のグループによるHDMI経由のサイバー攻撃実証デモHDMI-Walkというものがありましたhttps://csl.fiu.edu/hdmi-walk/ 2019年に国際会議で発表

[nilab]

“Kernel/VM探検隊はカーネルや仮想マシンなどを代表とした、低レイヤーな話題でワイワイ盛り上がるマニアックな勉強会です。mzyy94氏はRaspberry Piを使用してHDMIを調査した結果について発表しました”

[IGA-OS]

映像配信とかでは色々と壁にぶつかるHDMIさん

[slalala]

Wikipediaでググる？

[oktnzm]

へぇI2C入ってんのねぇ

[fnm]

環境によってEDIDがよくバグるんだよな。

[totoronoki]

BADUSBがあるうちはわざわざHDMIを使う理由があまりなさそう。

[Shinwiki]

じゃDPで

[sato0427]

逸般のご家庭

[sisya]

ハードウェアアクセスされている時点である程度はもう詰んでいると考えるところだが、USBのように手軽に第三者が抜き差しする可能性が高まっているデバイスなので、いずれは対策しないと大きな問題になると思う。

[y-kawaz]

面白い

[sunamandala]

ひゃっ

[nagaminew]

“探検”