ネット販売される危険な改造USBケーブルの脅威と対策 ~「USBコンドーム」の有効性

竹下雅敏氏からの情報です。
 ネット販売されている危険な改造USBケーブルについて、パソコン博士TAIKI氏は、“どこにでもあるような普通のUSBケーブル。これをパソコンやスマホに接続した瞬間、なんとマルウェアに感染させられたり、パスワードや個人情報が抜き取られたり、さらには遠隔操作までされてしまうということなんですね。いや、めちゃくちゃ怖くないですか?(1分36秒)”と話しています。
 USBケーブルを産業用CTスキャナーにかけたところ、ヘッドの中にWiFiアンテナとマイクロプロセッサーを搭載したものがある(3分)とのことです。
 パスワードを入力するなど、タイピングをすると、その内容がリアルタイムで筒抜けになる(4分16秒)。逆に遠隔操作でパソコンやスマホの電源を起動させて、簡単に乗っ取ることが出来る(5分40秒)。しかも1.6キロも離れたところから操作が可能(6分10秒)だという事です。
 それだけではなく、改造USBケーブルにはマイクロチップが入っているので、ケーブルが接続された瞬間にマルウェアをデバイスに送り込み、個人情報やパスワードなどを簡単に盗み出すことができる(6分54秒)。
 “そして驚くことに、いざという時のための自滅機能もついているらしいんですね。自滅といっても爆発したりするわけではないんですが、例えばケーブルを分解されそうになったら、内部情報をすべて破棄して証拠隠滅を謀る。こんな感じなんですね。あとはですね、常に位置情報を取得していますので、誰かに持ち去られてしまい、規定の位置から動いてしまえば、自滅して証拠隠滅。つまり活動ログを全部消してしまう。どうですか、もう異次元すぎて怖いですよね。(7分7秒)”とTAIKI氏は解説しています。
 10分45秒以降は「改造USBから身を守る方法」です。16分50秒のところでUSBコンドームという「すごいネーミング」の商品を紹介しています。
 “Amazonで検索するとですね、200円から1000円ぐらいで売っていると思うんですが、これを持っていればですね、例えば空港であったり、ホテルのフリー充電スポット、こういったものにBadUSBであったり改造USB、こういったものが仕込まれていたとしてもですね、このUSBケーブルにUSBコンドーム、こういったものを取り付ければ、このUSBを通過できるのは電力だけになって、データ移動ができなくなるんですよ。だから安全になる。(16分56秒)”と説明しています。
(竹下雅敏)
————————————————————————
【スマホも一瞬で乗っ取る!】今、ネット販売されているUSBケーブルに改造された危険なUSBが大量に混入!【危険すぎる!】
配信元)
————————————————————————
配信元)



Comments are closed.