USBの根幹に脆弱性発覚、死角はファームウェア

USBの根幹に脆弱性発覚、死角はファームウェア2014.08.01 10:057,991 福田ミホ もう悪用されてる可能性も。 USBメモリはもちろん、パソコンとスマートフォンとかマウスとかいろんなデヴァイスをつなぐとき、USBにはみんなお世話になってます。でも新たな研究で、USBの動き方自体にセキュリティ上の根本的な欠陥が見つかりました。これによって、どんなコンピュータでも気づかないうちに乗っ取られてしまうか、もう乗っ取られているかもしれないんです。 Wiredによれば、セキュリティ研究者のKarsten NohlさんとJakob Lellさんが、USBの基本的な通信機能をコントロールするファームウェアをリヴァース・エンジニアしました。彼らはさらにBadUSBというマルウェアも作り、ファームウェア内部に入れ込みました。それによって｢USBデヴァイスにインストールすれば完全にPCを乗っ取る

[go_kuma]

製造段階で組み込まれてたら気をつけるも何も…

[longroof]

AC電源ご自由にお使いくださいってのがUSB端子になってくるとその先に何があるか心配になるよね(´・ω・｀)

[launcher]

ファームレベルかよ。

[atsushifx]

report http://www.wired.com/2014/07/usb-security/ USBはメモリデバイスとしてPCにアクセスできるのでFirmwareに細工をすることでPCへのフルアクセスが可能になってしまう。たぶん、スマートフォンに対しても可能

[field_combat]

回避すんのは結構、難しいんじゃ？

[Qwerty401]

怪しいものと接続しないっていう大原則に立ち戻るくらいしか方法がない系の

[chiezo1234]

設計そのものを悪用したらしい

[kittyomusanta]

困ったね

[IGA-OS]

ま、挿入させる時点でもうリスクを折半する感じやなぁ。。。

[animist]

コレ怖いのは、うっかり変なもん仕込んだUSBケーブルとかをうっかり差しちゃうと、その瞬間にヤラれて、かつ気付きもしないってあたりよね

[Tetoran]

認識させるだけでアウトってことか？もう少し詳報欲しいな、、

[pullphone]

↓Gizmodo の相変わらずのクソ翻訳に釣られる人々

[kazuhooku]

ホスト側のドライバ/ファーム/ハードに脆弱性があるって話なら、設計問題じゃなくて実装の問題じゃないのかな。WLANのホスト側に問題があったらリモートから侵入できるのと同じ話としか思えない

[sankaseki]

OpenSSLのHeartbleedといい、根幹系の脆弱性は怖い

[lazex]

USB終わったか…。コレを気に新しくて安全で高速な接続方法を作って欲しいね

[bean_hero]

死角に刺客

[mobiuss]

“ームウェアにマルウェアが含まれているかどうか基本的にチェックのしようがないことです。そしてもしチェックできても、それと比較するための信頼できるヴァージョンがありません。しかもそのマルウェアは双方向、

[oono_n]

そっか。PnPの罠だなぁ。。。 確かに偽装しようとすれば、無理じゃないような気がする。

[asuka0801]

元ソース貼ろうぜ( http://j.mp/1oh57Zo )　ハック出来るかどうかはコントローラーによるので全てのUSBポートを持つマシンが危険という話ではない。

[ysync]

感染するって代物でなく、有り物のUSB機器に個別に仕込めるってだけの話か。データ吸われたとしてそれをどっかに送る仕組みはPC上で動くんだろうし、そっち監視でいいんじゃね？

[arajin]

「USBメモリからコンピュータに感染させることも、コンピュータからUSBデヴァイスに感染させることも可能」

[pukarix]

外部デバイスからのデータ取り込みはもう辞めにしたほうがいいかも。こんなのやられたら防ぎようがない・・・。

[taqpan]

ｳﾞｧｰ('A`

[arihoshino]

Universal Serious Bad !

[gcyn]

『技術的には、あまりできることはありません。この問題を解決するために使えるパッチ用コードは存在しません。』／"USBの根幹に脆弱性発覚、死角はファームウェア : ギズモード・ジャパン @gizmodojapanさんから

[babydaemons]

訳がこなれてないから原文を読む。

[Cujo]

マイナーバージョンアップがされたりする？USB3.1とか。

[IzumiSy]

マシン間のデータ交換はできるだけクラウドストレージを使ったほうがいいのかも

[ad2217]

USB 充電でも感染する？　それなら一層深刻だが。

[maeda_a]

どんくらいヤバい話なんだろ？

[ooblog]

「ファームウェアをリプログラム可能なUSBデヴァイスなら理論上は何でも~基本的にチェックのしようがない~比較するための信頼できるヴァージョンがありません」ウイルス対策ソフトで防御不能と？

[youshow]

前から言われてますが＾＾

[John_Kawanishi]

挿すだけでPC等のUSBportのFirmwareを書き換えてPC乗っ取ってFile書き換えたり通信を傍受することができると！？