[B! security][USB] ventureのブックマーク

asahi.com（朝日新聞社）：米軍に最悪のサイバー攻撃　０８年、ＵＳＢメモリーから - 国際

【ワシントン＝勝田敏彦】米軍のコンピューターネットワークが２００８年、ＵＳＢメモリーから侵入した不正プログラムによって「米軍史上最悪」のサイバー攻撃にさらされていた。米国防総省のリン副長官が、２５日発行の外交評論誌「フォーリン・アフェアーズ」（電子版）に投稿した論文で明らかにした。　論文によると、中東にある米軍基地のノートパソコンに、外国の情報機関関係者がＵＳＢメモリーを挿入。記録されていた不正プログラムが米中央軍のコンピューターネットワークに侵入した。　不正プログラムは、検知されないまま軍のネットワークに広がり、データを何者かに転送しようとしていたといい、副長官は「米軍のコンピューターへの史上最悪の侵入だった」とした。　論文は、侵入による具体的な被害は記していない。しかし軍のネットワークへの侵入はほかにも起きており、兵器の設計図や作戦計画などが流出していると指摘した。同盟国や軍関連

venture 2010/08/26

リンク

自動起動を無効にしても防げないUSB攻撃、ほとんどのOSが該当 | エンタープライズ | マイコミジャーナル

Taranfx.com - Your Gateway to Techno logy, Redefined. ウィルスやマルウェア、スパイウェア、悪意あるプログラムはあの手この手でPCに侵入を試みる。特定のルートがあるわけではなく、その時々の流行に合わせてさまざまな方法が発見される。たとえば古くはFDDからの侵入、不正なプログラムを含んだアプリケーションをダウンロードさせる形式での侵入など。現在ではブラウザの特性を活かして不正なプログラムをインストールすることなく重要な個人情報を取得したり、クッキーを取得してから総当たり手法でサーバへの侵入を試みるなどがある。そうした侵入経路の一つに、USBメモリに不正なプログラムを仕込んでおき、USBポートにさしたときに自動実行するというものがある。この侵入自体は自動起動機能を無効にしておけばいいし、特定のOSに限定されるためそれほど驚異的というものではな