着実に忍び寄るBadUSBの脅威、「数秒でPC乗っ取り可能」の怖さにおののいた
セキュリティ攻撃は、忘れた頃にやってくる――。3秒で考えたような何のひねりもない標語だが、現実をよく表していると記者は思う。ハッカー/クラッカーは、ユーザーが油断したり対策を忘れたりしている弱いところを積極的に狙って攻撃を仕掛けてくる。守る側がセキュリティのことばかり考えて日々暮らしているわけではないのに対して、攻撃する側は「どうすれば攻撃に成功するか」を常に考えており、ある意味“非常に勤勉”である。 「BadUSB」という脆弱性/攻撃手法をご存知だろうか。これに関して記者は2014年11月、解説記事『ファームウエアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」』および記者の眼『記者は「BadUSB」を試してみた、そして凍りついた』という2本の記事を執筆し、とても多くの読者に読んでいただいた（画面1）。 画面1●2014年に執筆した「BadUSB」関連記事。特に記者の眼『記者
USBメモリの脆弱性を突いたマルウェアが誰でも手に入る状態に
みなさん、USBメモリには気をつけましょう！ 二人のハッカーが、USBのファームウェアに含まれている脆弱性を利用したマルウェアのコードを公開しました。 問題のマルウェアはいわゆるBadUSB攻撃とよばれるものにとてもよく似ています。BadUSBは検出不可能なマルウェアで、セキュリティ研究者のKarsten NohlさんとJakob LellさんがUSBのファームウェアを解析して作りました。BadUSBはUSBデバイスからインストールされ、PCを完全に乗っ取ったり、知らない間にメモリースティックからインストールされたファイルを変えたり、ユーザがインターネットを通してやりとりしているデータをリダイレクトすることさえできます。 こういった危険が広がることを懸念して、NohlさんとLellさんはBadUSBを公開しないことにしました。しかし、研究者のAdam CaudillさんとBrandon W
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
