『無料のUSB扇風機を貰っても絶対に自分のPCに差し込まないで』セキュリティに関するお話に「スパイ映画みたい」の声も

Harald Doornbos @HaraldDoornbos 13/ Handig. In de persmap voor de #KimTrumpSummit zit een mini usb fan. Handig om koel te blijven tijdens het schrijven. Het is hier in Singapore idd vrij heet. 33°C of zo. Maar haalt het niet bij Dubai, koning van de oven. pic.twitter.com/6tQd5d7gCW 2018-06-10 18:41:34

[fashi]

普通にノベルティ配る時に誤解されないように「ウイルスチェック済み」シールを貼付→悪意で配る輩も真似する、まで予想

[la25]

情シが支給PCのUSBポートを物理的にロックするアプローチもあながち悪い手段ではないな

[kijtra]

これが話題の IoT (いま、お前、盗聴されてっゾ) なのかッ！

[mats3003]

メディア関係者に配ってるあたり、ふつうに危機管理しておかないとやばいけど、メディア関係者なんてそんなリテラシーなさそうだしなあ。

[benridane111]

Using So Bad.

[crocan]

イランの核開発を妨害したマルウェアもUSBメモリから感染したらしいhttps://eset-info.canon-its.jp/malware_info/trend/detail/160308.html

[megazalrock]

例えUSBポートから電源しかとらなくても電源タップみたいに盗聴とかGPSでトラッキングとかサイドチャネル攻撃とかもできるからなー。

[odakaho]

電源さえあれば、マイクとカメラ仕込んで無料WiFi、sim内蔵、自分自身がwebサーバになるなどで外部と通信できる。

[honeybe]

badUSB関連でのセキュリティ事故事例はいくつか存在しているので信頼おけないデバイスをむやみに刺さない。というお話。

[tetsu23]

直接繋がなくてもやばい電子機器昔からあるよね。「2013年ロシアでの中国製アイロン等からのスパイチップ発見」https://bit.ly/2l9UMm9

[linden]

そういえば、だいぶ前にUSB給電のグッズをWindows PCに挿したら例の効果音と共にデバイスマネージャーにエントリーする物があって、なんじゃこりゃってなったことがある。気持ち悪い

[rideonshooting]

恐ろしい世の中ですねぇ・・・他人から貰ったUSBは迂闊に刺さない、と。

[filinion]

USBはもとより、コンセントに差すのも信頼できる製品だけにすべき…という話なのだが、大手メーカー製だけど組み込まれたチップは海外製で…なんてケースもあったりで、信頼できる製品って何だろうという気にも。

[raitu]

アイロンが勝手にwifi接続する話おもいだした

[naqtn]

本当に悪意によるものなら特定の人に渡すもののみに仕込むのでもよい。一つ開けて検証したからといって白であるとは言えない。ということでやっぱり冒頭のツイートが簡潔な注意喚起としては適切なのでは？

[KoshianX]

たしかに怪しいもんなあ。プレス向けのノベルティとして営業かけた企業がなんらかの意図を持っててもおかしくないわけだし。

[leb]

さすがに扇風機くらい単純な機器なら、ちょっと中覗くか開けるかすれば分かるんじゃない？

[imakita_corp]

マウスや外付けHDDなどPC関連用品しか繋げないからUSBという概念が年々分からなくなってきた。っと思うたらいつからか電子タバコもどき（フレーバーのみのアレ）を充電してた…これが人的エラーやリスクってやつかｗ

[ks1234_1234]

経由経緯が経緯だけになあ。▼奥村晴彦先生ツイートより。

[ja5fnx]

“何かできるかなって想像してみたけど、PCの乗っ取り、データ破壊、盗撮、盗聴、物理的な発火（爆発？）くらいまでは出来そうだなって。日本でも気をつけようね。”

[deep_one]

出所が不明なものを接続してはいけない、の理論。

[tecotex]

Bad ledger nano.

[obsv]

“企業のキャンペーンのプレゼントでも使われた手法で USBからパソコンに侵入してウィルスを送り込んだり、下手するとWiFiアクセスポイントを内蔵して、パソコンと直接繋がなくてもwifi経由でハッキングされるケースも”

[osnq]

だからUSBは電源じゃねえって言ってるだろ

[puglee]

自分への注意と戒めのために保存

[vlxst1224]

「シス管の習性でな　人からもらったUSBはポートに差せねーんだ　悪いな」とか言ってみたい

[htnmiki]

この最初のツイートみたいに何か警告しているようでその理由を書いてないやつクソ寒いんだよね～

[kurukurucure]

まぁどんなところでも無料ということの意味を考えた方がいいってことだよね。その値段の意味、意図は間違いなくあるはずで。

[shields-pikes]

使ってるピン数を調べて、電源用以外の端子も使ってたら怪しいし、電源用の端子しか使ってなければファンを分解してみて無駄な装置が入ってるかどうか調べればいい。検証は容易なのに具体的に書いてないのは何故？

[Kuzunoha-NE]

ほほぉん

[timetrain]

電源タップ拡張型なら大丈夫と思ってた。録音しての無料wifiからの送信なんてあるのか・・考えを改めないと

[linus_peanuts]

Bad USBとな。

[uturi]

注意し過ぎると何も出来なくなるが、こういう無料で配られる製品については警戒しておいた方が良さそうだなぁ。

[wdr_s]

たしかにUSBは危ない

[holstein_ojisan]

『USBからパソコンに侵入してウィルスを送り込んだり、下手するとWiFiアクセスポイントを内蔵して、パソコンと直接繋がなくてもwifi経由でハッキングされるケースもある』まじかよ

[komo-z]

自分がスパイになったと妄想してみる。USB扇風機に何をしかけて無料で配ろうかな？盗聴とか、パソコン乗っ取りとか、いろいろできそう！

[augsUK]

電源さえとれれば、コスト度外視でマイクやカメラ仕込んで通信して、守秘情報により元を取れるからなあ。

[tinao]

タイトルを見て意味を理解出来てない人が多そうで、悪人からすればまだまだちょろい世界なんだなと実感

[sukekyo]

よく出来た自然の脅威な昆虫的な。

[a96neko]

無料のUSB機器をPCに差し込むとウィルスを仕込まれたりマザーボードが高電圧で破壊されちゃうよ