【超絶悲報】 USB端子が付いているPC全部終了のお知らせ
続き・詳細・画像をみる
0.
USBの根幹に脆弱性発覚、死角はファームウェア
もう悪用されてる可能性も。
USBメモリはもちろん、パソコンとスマートフォンとかマウスとかいろんなデヴァイスをつなぐとき、USBにはみんなお世話になってます。でも新たな研究で、USBの動き方自体にセキュリティ上の根本的な欠陥が見つかりました。これによって、どんなコンピュータでも気づかないうちに乗っ取られてしまうか、もう乗っ取られているかもしれないんです。
Wiredによれば、セキュリティ研究者のKarsten NohlさんとJakob Lellさんが、USBの基本的な通信機能をコントロールするファームウェアをリヴァース・エンジニアしました。彼らはさらにBadUSBというマルウェアも作り、ファームウェア内部に入れ込みました。それによって「USBデヴァイスにインストールすれば完全にPCを乗っ取ることができ、見えないところでファイルをメモリスティックから書き換えたり、ユーザーのインターネットトラフィックをリダイレクトしたりもできる」ようになってしまいます。
USBメモリやキーボード、スマートフォンなどのUSBデヴァイスにはコントローラチップが埋め込まれ、接続されたデヴァイスとコンピュータの間の情報のやりとりを可能にしています。NohlさんとLellさんは、このコントローラチップをターゲットにしました。つまり彼らのマルウェアは、フラッシュメモリのストレージの中（コンピュータにつなぐとファイルとして見える部分）にあるのではなく、ファームウェアに隠されていて、削除するにはかなりの技術的知識が必要です。LellさんはWiredに語っています。
それをITセキュリティの人に渡せば、彼らはスキャンしてファイルをいくつか削除し、「もうきれいになったよ」と言って返してくれるでしょう。［略］（でもこれらの）問題はパッチできません。我々はUSBの設計そのものを悪用したのです。怖いのは、デヴァイスのファームウェアにマルウェアが含まれているかどうか基本的にチェックのしようがないことです。そしてもしチェックできても、それと比較するための信頼できるヴァージョンがありません。しかもそのマルウェアは双方向、つまりUSBメモリからコンピュータに感染させることも、コンピュータからUSBデヴァイスに感染させることも可能です。
http://www.gizmodo.jp/2014/08/usb_169.html
少年と痴女おねえさん達の幸せHなアパート暮らし
3 ： デンジャラスバックドロップ(鹿児島県)＠＼(^o^)／：2014/08/01(金) 17:55:25.38 ID:2VhstgcS0. デヴァイス言いたいだけと違うんか
7 ： キャプチュード(和歌山県)＠＼(^o^)／：2014/08/01(金) 17:58:13.50 ID:fxUTJ5wx0. ちゃんとホコリよけカバー差してるから安心
34 ： パイルドライバー(庭)＠＼(^o^)／：2014/08/01(金) 18:05:15.75 ID:KOzf9eLe0. >>7
そこはカヴァアだろ
8 ： キドクラッチ(鹿児島県)＠＼(^o^)／：2014/08/01(金) 17:58:52.99 ID:IgRFNNjt0. 僕の股間のデバイスも乗っ取られるの？
17 ： サソリ固め(愛知県)＠＼(^o^)／：2014/08/01(金) 18:01:01.33 ID:k070sdzx0. >>8
このデバイスは利用できません。
18 ： トラースキック(catv?)＠＼(^o^)／：2014/08/01(金) 18:01:17.12 ID:+WvA6JAC0. 俺の車USB端子あるけど乗っ取られるの？
29 ： 膝十字固め(空)＠＼(^o^)／：2014/08/01(金) 18:03:37.37 ID:5IQnX3n00. ハード側に出荷時から仕込んであったらなんでもありだろ
42 ： リキラリアット(北海道)＠＼(^o^)／：2014/08/01(金) 18:06:51.33 ID:5yy2fSLP0. 俺のデスクのUSB扇風機が規制されるのかよ勘弁してくれ
51 ： セントーン(禿)＠＼(^o^)／：2014/08/01(金) 18:08:12.14 ID:Yz6YMkoii. 余計な研究しやがってゴミが
消されるぞ
53 ： ツームストンパイルドライバー(愛知県)＠＼(^o^)／：2014/08/01(金) 18:08:28.83 ID:Ga+US33V0. ファームに仕込まれたらUSB以外でもアウトだろ
63 ： チェーン攻撃(チベット自治区)＠＼(^o^)／：2014/08/01(金) 18:13:12.08 ID:Ty3pv4MB0. これはヤヴァイな
85 ： 中年'sリフト(熊本県)＠＼(^o^)／：2014/08/01(金) 18:37:18.74 ID:enzAgx8D0. またきじゃくせいかよ
102 ： タイガースープレックス(東京都)＠＼(^o^)／：2014/08/01(金) 18:50:51.91 ID:dXp08SbG0. 俺のピースィーも危ないのか
140 ： 稲妻レッグラリアット(SB-iPhone)＠＼(^o^)／：2014/08/01(金) 20:00:51.88 ID:vEiDUvYAi. ふぅーってやってから挿してるし俺は大丈夫そう
164 ： クロスヒールホールド(滋賀県)＠＼(^o^)／：2014/08/01(金) 21:04:41.28 ID:x2FmChjY0. こいつらが発見しなかったらずっと安全だったんじゃ・・・
171 ： ボ ラギノール(富山県)＠＼(^o^)／：2014/08/01(金) 21:11:27.83 ID:lZtuqAWN
続き・詳細・画像をみる
[驚愕&画像あり] 最近のコロコロにあの人wwww
飛行機でゲームボーイカラーやってたおっさんが電源切るように言われてたんだが
【悲報】こんなふざけた内容の求人があって良いのか！！！？
【画像】31年前のコンピュータ制御のおもちゃｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
エボラ熱拡大、制御不能も＝「破滅的結果の恐れ」−ＷＨＯ事務局長
どんだけカッコイイの...。BMW M235iのドリフトしまくりなCM
((((；ﾟДﾟ))))ついに新疆ウイグルに「人民解放軍」の車両数百台！！！キター
風云屋十品目 九品目 （ ´_ゝ`） 猫まんま 七杯目
スーパーカップ 定番が圧倒的強さ
安倍内閣、バラマキ復活で「古い自民党」へ回帰？「地方創生」で馬脚を現すか
サービス残業の新しい呼び方考えようぜ
【画像】おまえら中国に行ったら屋台で物買うなよ こんな状況だから
back ▲ 過去ログ 削除依頼＆連絡先