【IT】小さな親切、大きなお世話？ 無償で配られるUSBデバイスやメモリのリスク
■ このスレッドは過去ログ倉庫に格納されています
サッカーワールドカップロシア大会で連日盛り上がる昨今、すっかり旧聞に属してしまった印象がありますが、6月12日に行われた米朝首脳会談は世界的な注目を集めました。この会談を報じるべく世界各国から詰めかけた報道陣の拠点となったのがメディアセンターです。約3000人ともいわれるプレス向けに、モニターやインターネット接続といった環境面が整備されていた他、さまざまな「ノベルティ」も配られました。
そのノベルティの1つが、Twitter上で物議を醸しました。USBで給電できる扇風機です。このミニ扇風機を受け取ったあるジャーナリストが、「暑いシンガポールではありがたい」と写真付きでつぶやくと、早速何人かが「安易につなぐべきではない」と話題にし、中には直接リプライを返す人もいました（英語、オランダ語、ドイツ語、その他の言語で総突っ込み状態でした）。なぜかといえば、USB扇風機を接続したPCがマルウェア、スパイウェアに感染したり、キーボード入力を盗み取られたりといったリスクが考えられるからです。
残念ながら、この扇風機を使った方による続報はないので、果たしてこのUSB扇風機に何らかの細工が施されていたかどうかは分かりません。けれど過去にはたびたび、USBメモリを媒介したマルウェア感染や、USB接続したデバイスを介した攻撃手法が報じられてきました。PCだけでなく、Windows OSを搭載した組み込み機器にも影響を及ぼしかねないこの手法について、おさらいしたいと思います。
●見た目とまるで違うデバイスとして認識させ、操作する「BadUSB」
USB扇風機を目にした人の多くが懸念したのが「BadUSB」という攻撃手法です。2014年に米国で行われたセキュリティカンファレンス「BlackHat USA 2014」で、セキュリティ研究家のカーステン・ノール氏とジェイコブ・レル氏が発表しました。
世の中にはUSBのインタフェースを備えたデバイスが数多く流通しています。USBメモリに始まり、キーボードやマウス、プリンタ、スピーカーや音楽プレイヤー、スマートフォンにモデム・無線LANアダプター、さらにはマグカップを暖めるヒーターや今回話題の扇風機、うちわまで、枚挙にいとまがありません。これらは見た目はただの「周辺機器」ですが、実態は小型のコンピュータのようなもので、搭載されたチップとファームウェアに従って動作します。
BadUSBは、そのファームウェアを解析し、書き変えることで行われる攻撃です。見た目はUSBメモリでも、実態はキーボードとして動作するようなファームウェアに書き変えられた場合、攻撃者があらかじめ仕込んだコマンドを実行させたり、ユーザーの入力を盗み見たりできる恐れがあります。
この場合厄介なのは、Windows PCから見れば、USBで接続したキーボードから入力が行われたのと何ら変わらない状態であること。PCはデバイスの見た目ではなく、デバイスドライバ経由で読み込んだプログラムを基に機器の種別を判断するのですから、動作自体は何ら異常ではありません。しかも、上書き・改ざんされるのはファームウェアであるため、ウイルス対策ソフトなどのセキュリティ製品を用いても見つけ出すのは困難です。
もちろん、攻撃が成功するかどうかは搭載されているチップセットによります。ここ1〜2年ほどで、サーバ・PC製品についてはセキュリティチップを活用してファームウェアの改ざんを検出する製品が登場していますし、USBデバイスの中にもそうした機構を備えた製品が存在します。けれど文字通り星の数ほど流通し、しかも価格勝負になりがちなUSBデバイス全てについて、改ざん検知機能を搭載するのは現実的ではないでしょう。（以下省略）
※以下の部分はソース元にてご確認ください。
ソース/YAHOO!ニュース（ITmedia）
https://headlines.yahoo.co.jp/hl?a=20180629-00000027-zdn_n-sci ラズパイに挿してデバイス解析した上で使用する俺には関係ない話 USB機器からウイルスって良く聞く話だけど
SDカードからウイルスってあまり聞かないよね？
SDカードじゃそう言う問題無いの？ >>67
ttps://gigazine.net/news/20131029-spam-chips-hidden-in-iron/
過去にはアイロンにwifiに侵入するチップが搭載されてたことがあるから用心するに越したことはない
ttp://ascii.jp/elem/000/000/563/563581/
工場製造段階でストレージデバイスにウィルス混入なんて珍しくないし 5VとGNDを短絡する極太配線を内臓した凶悪USBデバイスを
おまえらがパソコンに接続して泣きながら119番する姿が容易に想像つく 今夜も尖った秒針時を切り刻んでるチチチいつまでも片付かないホームワーク投げ出しサノバ銃 USB接続で弁当がホカホカになる
USB弁当箱って作ったらプログラマに売れるかな 日本民法の父、穂積陳重の『法窓夜話』を現代語に完全改訳
法律エッセイの古典的名著が短編×１００話で気軽に読めます
リライト本です。「なか見検索」で立ち読み頂けます。
法窓夜話私家版 （原版初版1916.1.25）
https://www.amazon.co.jp/dp/B07BT473FB
（続）法窓夜話私家版 （原版初版1936.3.10）
https://www.amazon.co.jp/dp/B07BP9CP5V
aar >>81
この手のスレが伸びないのを見るたびに
PCでネットやる人が減ったのを実感する 100円ショップにカープラグ用USB充電器あるから
USB扇風機は車で使えば良いな パソに繋がないでacアダプターの口に差せばいい
モバイルバッテリーでもええ ただの充電ケーブルと思いきや
付け根の所にチップが(๑´∀`๑) >>1
中国製の家電すべてがコンセントにつなぐだけで
Wi-Fiを乗っ取る危険があるよね。
高いものほど 今、まさしく無印で３０００円ぐらいで買ったUSB扇風機使ってるんだけど、
これもヤバいの？ 雑誌の付録に付いてたUSB付きハンドスピナー使っちゃったわ パソコンに繋ぐとマスターブートレコード的な
場所を占拠するウィルスなんかは
素人にはまず除去出来なかったけど
その手の心配をすべきでは これ変なの入った電源タップに変なの入った扇風機とか繋いだらどうなるんだろ >>86
ＵＳＢメモリーの特定の制御チップは書き換え方法が確立してプログラム揃ってるから
そういうの組み込んで自動で書き換えるウイルスなら、普通のを後から変化させてしまう事もあるそうな >>31
認証は緩いUSBや滅多に書き換えることなんて無い制御チップのプログラムが
書き換えられない・出荷時１度だけ書かれるROMじゃないのはオワコン説 >>72
中身がいじりにくい、ＵＳＢメモリ用より特殊ってだけで
方法が見つかったり工場で使うようなプログラムが流出すれば無い事は無い >>6
スマホがいくら普及しようと
まだまだ必要だよ、無職とかパソコン使えない人？ 電源ラインしか通電しないUSBアダプターがあれば良いんじゃ 無料で配られるUSBデバイスとか悪意の塊やんｗｗ
そんなもん、ゴム無しでHIV汚染チンコ突っ込むようなもんやで！
ガバガバやんけ！このビッチが！ 中華のスマートウォッチとアプリの組み合わせ、モバイルバッテリ、ワイヤレスヘッドフォン
何にでも仕込めるね 以前郵便受けに入ってたUSBメモリを使ったらパソコン即アウトになった事例がマンションで起こった。
うちにも来たが当然使わず ﾃｿｱｿﾓｿｼﾞｹｿ(2ﾄﾞﾒ)
異常電圧異常電流もあるのでデータ線無しも分からん >>1
●偏差値50私立理系新設バイオ大学へ入学して卒業した。
すると、無職（むしょく）の私を見て親は混乱、動揺（どうよう）、狼狽（ろうばい）した。
親が混乱、動揺、狼狽する姿を見たくない。
そうなら、中学生は進学高校へ、高校生は上位大学へ入学したほうがいいよ。
医学部は、実験を外部雇用の高技能職人「テクニシャン」がやる。ピペットをチュッチュする生化学検査等々だ。
女は生まれつき手先が器用で、バイオ実験が男性教授より早くて正確だ。性差能力ゆえ、努力は無関係だ。
バイオ大学の教授は、バイオ実験を有料テクニシャンではなく無賃で頭おかしい女子大生にやらせたがる。
それで偏差値50バイオ大学は、女なら「金と結婚」以外のわがままは何でも通る構造問題がある。
東京坊ちゃんの私そっくりの田舎坊ちゃんが「不良と癒着（ゆちゃく）するその女」に近い人間関係で変死した。
詳しい事情は不明だが、こういう不吉なことも起こっているので、なおさらモヤシ金持ちから結婚を断られる。
図書館の対面テーブルで女が首周りの開いた服で座り、かがんで乳首を出して見せて「きゅきゅしまる」と話しかけてきた。
学園祭で私に向かってスカートをまくってショーツを見せた。
四つんばいでお尻の中に収納されている女性器を後方の私へ着衣のまま突き出す行動、ロードシス反射をした。
http://dietmastermax.cocolog-nifty.com/blog/e0751895.jpg
それぞれ別人の女たちだ。複数行為をした重なる女もいる。
普段、問題児の女たちは、モヤシ金持ちのことをコキ下ろして振り向かせ、セックスを迫る。
私は体調不良で何年も休学し復学した。
復学の4月から再びイジメが始まり、半年過ぎの12月で私は、なかば女たちに屈服した。
女の住所電話番号を聞いて、ウソのラブレターでお世辞オベッカを言うようになった。
世間向けに言えば、7ヶ月間、私の悪口を言ってる女が、私から住所を聞かれる。
聞かれると、1分以内に女自身の住所を書いてよこすのは異常だった。
●奇声の田舎娘
金持ちの悪口を言う側の女たちだ。
東京女にもいろいろいて、そういう富裕層に批判的な立場にいるタイプの東京女たちだ。
彼女たちなら、そのまま金持ちの悪口を言って媚びて、不良の心をわしづかみで、その悪口男と結婚する。
そういう富裕層に批判的な立場にいるタイプの田舎娘たちには、間違っている娘たちが多かった。
お金持ちの悪口を言う人々の輪の中心で、お金持ちと露骨に結婚したがっていた。
（これを私が人に言うと、幻覚で片付けられ、私は叩かれ大損する。以降、口をつぐむ。）
問題児の田舎娘たちは、不良に媚びへつらい、不良よりも強い筋肉金持ちを避け、モヤシ金持ちを探していた。
モヤシ金持ちに噛み付いて、濡れ衣で大損させ無職破滅させ、弱ったところで求婚して、相手モヤシに断られる。
東京坊ちゃんの私そっくりの田舎坊ちゃんが「不良と癒着（ゆちゃく）するその女」に近い人間関係で変死した。
詳しい事情は不明だが、こういう不吉なことも起こっているので、なおさらモヤシ金持ちから結婚を断られる。
モヤシに濡れ衣を着せ、女側からモヤシに求婚すると同時に、悪口不良の輪の中でモヤシから求婚されることも待っていた。
女から軽く頼まれた程度でも、不良の縄張りにいる女とのセックスはしっぺ返しリスクが高すぎて、交尾は無理だ。
問題児の田舎娘たちは、お金持ちへ気配り気づかいで、チンコにゴムつけてしゃぶるタイプか？それはしなかった。
私はその女たちが不良や教授から一方的に婚期を搾取されていると勘違いして、何度か話し合いをした。
5分を過ぎると、彼女たちは、共通して奇声を発して精神錯乱を起こし、記憶と正気を失った。
実際の奇声はアとオの中間のサイレン音だ。
https://youtu.be/oT_GEDKEWLM#t=2m47s https://youtu.be/PpLQKp4nD-Q?t=12
明石家さんまの名言「生きてるだけで丸儲け」
https://medaka.5ch.net/test/read.cgi/kouri/1523770384/4-
●思春期が終わったバイオ女たちだ。彼女たちは私にイヤガラセ求婚する。それは未熟な誤算のサイコパス行動だ。
彼女たちは、私が彼女たちと不良たちに順応して、彼女と結婚するよう、損させ強要する。
私を憎む人々が、私に損させるために彼女たちを将棋の駒として利用する。死人も出た。バイオ大学は利害関係が複雑だ。
男は、軋轢を生んでも、家族が怒る程度の「損させられた証拠」を取って家族に助けを求めるのが、私はいいと思う。
さしす >>115
偏差値50理系大学は、バイト首になる子を日本全国から募集して、その大半に明るい将来の道を与える。
伝統のある理系大学はそうだ。これは難しくて、新設理系大学は失敗の危険がある。
この新設バイオ大学は、大量の無業者を出して廃学部になった。バイト首になる私は、この迷走期でヒドイ目に遭った。
一部のバイオ教授は、バイオ実験をごく一部の手先の器用な子供に無賃でやらせて、あとは楽チン。
設備は良かったけど、先代総長は教員をケチって、一流大学よりも教授の給料が安くて、常に人手不足だった。
バイト首になる子の教育が、偏差値50理系大学の経営上の最優先課題だけど、教授にとって教育は他人事だ。
女は生まれつき手先が器用で、一部の教授はバイオ実験を手伝って欲しくて、女と見ればエコヒイキする。
一部の田舎娘たちは教授にチヤホヤされ天狗になる。すると、彼女たちはモヤシ金持ちに嫌がらせ求婚する。
田舎娘たちがモヤシ金持ち坊ちゃんに下手に出れば、教授もマネして、モヤシに優しくしたろう。
田舎娘たちが嫌がらせ求婚したから、教授も嫌がらせを手伝って、モヤシ金持ち坊ちゃんを叩いて教育機会を奪う。
私一人を叩くのとは違い、多くのバイト首になる子の教育機会を奪う世界になってた。当然、廃学部。
一部の田舎娘たちは天狗になると、相手の都合を理解するのが苦手なまま利得を集めようとするサイコパス行動をする。
狭義のサイコパス女は「男の都合を理解するのが苦手」かつ「女側の婚活の手間を節約する」だ。
二つ合わさって「男に損させ振り向かせて、結婚強要する」という、女のサイコパス行動になる。
モヤシをストーカーだと触れ回り実験勉強を邪魔して、住所を渡して、四つんばいで女性器をモヤシに突き出す。
昆虫の飛行制御のように単純だ。女本人はこれで成功すると皮算用が、モヤシ側の結婚同意取付けに失敗する。
身近な虫は光源（日光）に背面飛行する。夜は、ロウソクに背面飛行し、燃え暴れて、こっちの家が火事になる。
「男を損させて振り向かせてその男に求婚する。」
「不良の縄張りでスーハー呼吸しながら、よその男に自分たちを口説かせようと仕向ける。」
相手の都合を理解するのが苦手なまま、自分の欲望を実現する挑戦だ。
私はバイト首になるから、自立のために理系大学に進学した。
女が私に嫌がらせ求婚して、私の勉強実験を邪魔する。狭義のサイコパス行動だから、優しい言葉はなくデカイ態度だ。
教授も女の真似して私を叩いて無職破滅させる。
教育機能不全の具体例よりも、別の言い方がいい。この新設バイオ理系大学は大量の無業者を出して廃学部になった。
女をエコヒイキし、田舎娘の目先の欲望を実現する。その弊害でバイト首になる大きな人間層の教育が犠牲になった。
（今は学部改変で医療資格大学でうまくいってるようだ。）
バイト首の子に自立の道を与えるのが偏差値50理系大学であって、廃学部大学より、ほかの偏差値50理系がいい。
バイト首になる子なら、この廃学部になる大学から途中で撤収だ。
女が悪いという証拠を取って、家族に見せて結束し、親子離間工作を防ぎながら、退学準備だ。
大学が父の職場へ「お宅の息子はストーカー」と息子を人質にイタズラ電話で直接商売の邪魔した離間工作が効いた。
リクルートスーツがない。交通費も食べ物にも事欠く。殴られる。病院にも行けない。家族関係が悪いとはそういうこと。
バイト首になる子から専門教育を奪うのも残酷な上に、親子離間工作もきつい。履歴書を買う金も自由もない。
親子離間工作があると、家族の付き合いは長いから、その後の人生の障害にもなる。
ストーカーとは、女が私に住所を渡して、女を口説くように、女の持つバイオ発言力で仕向けたからそうなる。
モヤシの実験勉強を邪魔し大損させて、モヤシ側から女へ働きかけるよう仕向ける。
なぜ私に批判的な大勢の女たちが、在学中の私に住所を書いて渡したのか、外部の人が経緯を聞けば女側のボロが出る。
教授がストーカー騒ぎを起こす女に「なぜアイツに自分の住所を渡したんだ？」と恐い顔すれば、彼女たちは沈静化したろう。
教授は矛盾点を知ってるクセに、モヤシの教育機会を奪って、見返りに、天狗女に自分のバイオ実験を肩代わりさせ楽チンだ。
専門知識ゼロ女を良い大学院に無試験教授推薦で、先方を怒らせる時間稼ぎもしてた。
私は休学復学してそれ見た。一部のその教授は弊害が出る時間を逆算してた。
さしす ■ このスレッドは過去ログ倉庫に格納されています
