Sipeed NanoKVM は危険か - はるさめ氏の日常

Twitter の TL が騒がしいと思ったら NanoKVM 関連でゴタゴタ()があったらしいので私の見解をまとめます． 結論 危険と判断するには材料不足 状況整理 どうやら，いくつか記事が上がっているようなので見てみましょう．3 つピックアップしました． 記事①：中国製KVMにひっそりマイクが搭載されていることが判明、中国拠点のサーバーと通信している痕跡も|au Webポータル経済・ITニュース 記事②：中国製「NanoKVM」から隠しマイクが発見、中国のサーバーと密かに通信の可能性：格安リモート管理デバイスに潜む深刻な脆弱性と「意図」 | XenoSpectrum 記事③：中国製KVMにひっそりマイクが搭載されていることが判明、中国拠点のサーバーと通信している痕跡も - GIGAZINE 言ってることはだいたい同じっぽいので，代表して記事②を取り上げます． 以下のような記述がありまし

[haususuahahdh]

マイクの件、ベンダーに悪意がなかったとしても、乗っ取られたらかなりのリスクでは？普通に危険だよ。

[ton-boo]

どちらかというとコンソールにつないでKVMを委ねる製品、かつリモートアクセス可能なヤツのセキュリティがザル実装ぽい方が大きな問題で、マイクは印象としてはセンセーショナルだけどおまけ要素と思ってた

[meganeya3]

冷静な意見としてはその通り。不審だと思うなら他を買えばよい

[door-s-dev]

危険じゃないならなんで本番環境で使っちゃいけないんだろ？

[ryudenx]

おっしゃる通りセキュリティ上は画面のほうが重要だし、マイクはビープ音などを拾うためにも機能拡張されたら良いと思ってるのでデメリットじゃないなぁ

[z67kjh]

通信先が福岡大学のNTPサーバーだったら…

[takashi0314]

当該製品も使ってないしあんま興味もないのだが、これまるで反証になってなくないですか？

[kaos2009]

“開発コストを下げるために既存のモジュールを使用しただけ”

[Yagokoro]

なんだこれ？