小さな親切、大きなお世話? 無償で配られるUSBデバイスやメモリのリスク(1/5 ページ)
サッカーワールドカップロシア大会で連日盛り上がる昨今、すっかり旧聞に属してしまった印象がありますが、6月12日に行われた米朝首脳会談は世界的な注目を集めました。この会談を報じるべく世界各国から詰めかけた報道陣の拠点となったのがメディアセンターです。約3000人ともいわれるプレス向けに、モニターやインターネット接続といった環境面が整備されていた他、さまざまな「ノベルティ」も配られました。
そのノベルティの1つが、Twitter上で物議を醸しました。USBで給電できる扇風機です。このミニ扇風機を受け取ったあるジャーナリストが、「暑いシンガポールではありがたい」と写真付きでつぶやくと、早速何人かが「安易につなぐべきではない」と話題にし、中には直接リプライを返す人もいました(英語、オランダ語、ドイツ語、その他の言語で総突っ込み状態でした)。なぜかといえば、USB扇風機を接続したPCがマルウェア、スパイウェアに感染したり、キーボード入力を盗み取られたりといったリスクが考えられるからです。
残念ながら、この扇風機を使った方による続報はないので、果たしてこのUSB扇風機に何らかの細工が施されていたかどうかは分かりません。けれど過去にはたびたび、USBメモリを媒介したマルウェア感染や、USB接続したデバイスを介した攻撃手法が報じられてきました。PCだけでなく、Windows OSを搭載した組み込み機器にも影響を及ぼしかねないこの手法について、おさらいしたいと思います。
見た目とまるで違うデバイスとして認識させ、操作する「BadUSB」
USB扇風機を目にした人の多くが懸念したのが「BadUSB」という攻撃手法です。2014年に米国で行われたセキュリティカンファレンス「BlackHat USA 2014」で、セキュリティ研究家のカーステン・ノール氏とジェイコブ・レル氏が発表しました。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
資さんうどん、従業員の退職理由などが外部から閲覧可能に 委託先の勤怠システムに設定不備
-
2
楽天カード、本人認証をワンタイムパスワードに統一 27年2月から順次
-
3
グッスマ、顧客の2800人のカード番号全16桁+セキュリティコードなど流出か 下4桁は40万枚分
-
4
「PayPay連携の銀行から、お金全部盗られた」被害報告……原因と対策は? PayPayに聞いた
-
5
松屋の公式アプリとWebサイトが停止 不正アクセスを検知、モバイルオーダーや弁当予約も使えず
-
6
ベネフィット・ワンの委託先に不正アクセス セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい
-
7
不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に 日本人口の2倍超
-
8
ANAの予約情報に不正アクセス、JALと同じ委託先経由で 個人情報をのぞき見た痕跡も
-
9
NEC、委託先の情報漏えいで謝罪 「セキュリティ事業を手掛ける企業として反省」
-
10
OpenAI、AIの行動指針「Model Spec」を改定 “記憶”の使い方や人間による監督を明記
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR