記者は「BadUSB」を試してみた、そして凍りついた

「BadUSB」という非常に危険な脆弱性をご存じだろうか。まだ大きな事件として明るみに出たものはなく、あまり知られてはいない。しかし今後、様々な方法でこの脆弱性が悪用され、企業ユーザーのITシステムが狙われる危険がある（関連記事：ファームウエアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」）。危険性を正しく知ってもらうべく、また自分自身で怖さを理解すべく、記者は今回、自ら環境を構築してBadUSBの動作を確認した――。 セキュリティ分野は特に「自分で触ってみるとよく分かる」 記者は、自分の目で見たり触ったりして確認できたものしか基本的に信じない性格である。もちろん、記事を書くに当たって、あらゆる物事を自分で確認できるはずはない。確認できないケースについては、代わりにその事実を確認した人（一次ソース）に取材することなどにより情報を得るが、自ら確認できるチャンスが少しでもあれば、

[cogen]

USBメモリに限らずF/Wで何かされたらどうしようもないって話だよね。それを言い出すときりがないような。おたくらの、ルーター、Wi-Fi Ap、プリンターなんかは本当に信頼できるのかと問われたら誰も自信を持てないのでは

[haruten]

USBメモリのファームウェアを書き換えられるってことなのか。／それはそうと、使い物にならなくなったUSBメモリとしてTOSHIBA製の現物写真をバーンと載せてるけどTOSHIBA悪くないじゃん

[hagex]

BadUSBの中の人が、私の隣に座っているんだけど……とてもナイスガイだ／本人にGoogle翻訳で記事をみせたら喜んでいたよ。

[shag]

PC置いてある机の前に不審者が座ったらその時点で負けというのは10年前くらいから変わってないよ。

[six13]

この方の前回の記事「記者は『ShellShock』に触れてみた、そして震え上がった」、今回の記事「記者は『BadUSB』を試してみた、そして凍りついた」、好評につきシリーズ化したか。

[ockeghem]

10ページ目『ドライバーインストール後、驚くべき事が起こった。PCに手を触れていないのに…』

[studio-m]

力作だけど、「私物キーボード利用禁止、欲しいものは買ってやらん、このDELLのキーボードを使うのだ」という惨劇も促進されてしまう。

[tohokuaiki]

そういえば昔USBメモリを拾って中見て郵送したことあったけど、もうそんなことできないな。

[aosiro]

よく試したな…。これからは出所不明のUSBデバイスはPC繋いだらあかん時代

[p260-2001fp]

ブコメ参照。うーん、USBデバイスの中にファーム書き換えて色々楽しい事が出来るやつがある、そしてそれが悪用できる、という事のどこが怖いのかよくわからん。当たり前すぎて。/チート用のUSBキーなんかもあるよね

[atasinti]

「BadUSB」という非常に危険な脆弱性をご存じだろうか。まだ大きな事件として明るみに出たものはなく、あまり知られてはいない。しかし今後、様々な方法でこの脆弱性が悪用され、企業ユーザーのITシステムが狙われる危

[You-me]

「BadUSB」Thunderboltの時代が来る？（ｺﾅｲﾃﾞｽ

[s-tomo]

よくよく考えたら自分で入れてる限りルーターのDD-WRT化と大して変らない気がしてきた。

[JORG]

中華usbだと充電にしか電力供給にしか使用していないはずなのに、ポートに刺すと何かインストールされる奴とかもあるからなぁ

[myojin_miyano]

ファームウェアをいじられたら終わり。恐ろしや。

[elve]

“即使い物にならなくなってしまった”間違ったコマンドが原因で検証のリスクではないような・・・

[takanq]

キーボードはPS2端子派のステマ(違う)

[rzi]

恐ろしい…。USB扇風機どころか、充電ケーブルに仕込まれる可能性もあるもんね。出所が怪しかったり格安でジャンキーなUSB製品はもう買えなくなるなあ。

[boxheadroom]

企業などで調査したい場合は、フツウのPCだと大変だからRaspberryPiあたりでUSBメモリがBadUSBに汚染してないかチェックするツールがあるとよさげ。っていうかそんな記事を読んだ記憶が……

[toaruR]

蚊のようだ((((；ﾟДﾟ))))

[ta-c-s]

10ページ目こわい

[shinji_HK]

事細かにBadUSBのつくり方を解説して誰でも真似できるようにする意味がわからないんですが。

[poipoichang]

まじかよＵＳＢハンダ付けするしかない

[bfox]

ヘイ！そこのマブイ彼女！俺のBadUSBをお前にぶっさしてやるぜぃ！

[shin0O]

今のとこだとマウスとかキーボード交換したら怒られるようになるなあ……

[repon]

キーボードやマウスに仕込まれる可能性があるのかよ

[Hamukoro]

ああ、映画でよくあるあれはこうやってたのね！

[gugego]

via ITpro総合 http://itpro.nikkeibp.co.jp/

[anoncom]

検証記事。さて、多々あるUSBデバイスを中古美品としてネットオークションで……

[kyab]

悲しくなる記事

[pmakino]

同じパターン2度目はさすがにちょっと寒くないですか

[kuni92net]

この連載好き　記者の眼 - 記者は「BadUSB」を試してみた、そして凍りついた：ITpro

[mattn]

途中に出てくるファイル結合の意味の copy コマンド、+ 記号が抜けてない？

[Akkiesoft]

悪いことに使えばそれまでだけど、便利方向に使えたらIoT的になんかわりと行けそうじゃねって一瞬思ってしまった私がいた。いやなんでもないです

[nekoruri]

挿したら祈れ

[zapperd]

というか詳細な手順紹介するのってどうなの？

[richard_raw]

ShellShockで震え上がった記者さんの新作。プラグアンドプレイですからしょうがないですね。

[nimroder]

本日の凍りつき会場はこちら

[mjy]

実機の前に座られて USB つながれたら、それはもう負けてるんだよ。あたり前の話。

[shin16884]

結構恐ろしい。