ギズモード・ジャパンこのページではJavaScriptを使用しています。JavaScriptをONにしてください。10:05福田ミホもう悪用されてる可能性も。USBメモリはもちろん、パソコンとスマートフォンとかマウスとかいろんなデヴァイスをつなぐとき、USBにはみんなお世話になってます。新たな研究で、USBの動き方自体にセキュリティ上の根本的な欠陥が見つかりました。これによって、どんなコンピュータでも気づかないうちに乗っ取られてしまうか、もう乗っ取られているかもしれないんです。Lellさんが、USBの基本的な通信機能をコントロールするファームウェアをリヴァース・エンジニアしました。彼らはさらにBadUSBというマルウェアも作り、ファームウェア内部に入れ込みました。それによって「USBデヴァイスにインストールすれば完全にPCを乗っ取ることができ、見えないところでファイルをメモリスティックから書き換えたり、ユーザーのインターネットトラフィックをリダイレクトしたりもできる」ようになってしまいます。USBメモリやキーボード、スマートフォンなどのUSBデヴァイスにはコントローラチップが埋め込まれ、接続されたデヴァイスとコンピュータの間の情報のやりとりを可能にしています。NohlさんとLellさんは、このコントローラチップをターゲットにしました。彼らのマルウェアは、フラッシュメモリのストレージの中(コンピュータにつなぐとファイルとして見える部分)にあるのではなく、ファームウェアに隠されていて、削除するにはかなりの技術的知識が必要です。LellさんはWiredに語っています。それをITセキュリティの人に渡せば、彼らはスキャンしてファイルをいくつか削除し、「もうきれいになったよ」と言って返してくれるでしょう。[略](でもこれらの)問題はパッチできません。我々はUSBの設計そのものを悪用したのです。怖いのは、デヴァイスのファームウェアにマルウェアが含まれているかどうか基本的にチェックのしようがないことです。チェックできても、それと比較するための信頼できるヴァージョンがありません。そのマルウェアは双方向、つまりUSBメモリからコンピュータに感染させることも、コンピュータからUSBデヴァイスに感染させることも可能です。NohlさんらによればこのマルウェアはUSBメモリだけでなく、マウスやキーボード、Androidスマートフォンなどあらゆるデヴァイスに感染可能といっています。ファームウェアをリプログラム可能なUSBデヴァイスなら理論上は何でも感染している可能性があり、かなり不安です。Wiredの情報源の中には、このハックがすでにNSAの監視活動に使われている可能性があると推測している人もいます。技術的には、あまりできることはありません。この問題を解決するために使えるパッチ用コードは存在しません。Forumや研究者は、我々のUSBの使い方を変えるしかないと言っています。100%信頼できるUSBデヴァイス以外コンピュータに接続しないこと、信頼できるコンピュータ以外USBデヴァイスに接続しないこと、です。不便なこともあるかもしれませんが、身を守る方法は今のところこれしかないようです。10:0025,288小学生か。12:3022,391ファーウェイが3月に新スマホ「P40シリーズ」を発表か。Razr」、早くもスクリーンが剥がれた報告。11:3011,113ソニーの新完全ワイヤレスがノイキャンの代わりに得たもの。11:0043,609DNAの90%が前代未聞。16:00486,358ついに!EUが充電規格統一を可決。22:00256,907ソニーの新完全ワイヤレスがノイキャンの代わりに得たもの。12:30シャオミがスマート・マスクの特許を米国で取得。12:00シャワーホースにも浴槽のカーブにもフィット。12:30シャオミがスマート・マスクの特許を米国で取得。12:00シャワーホースにも浴槽のカーブにもフィット。11の開発者向けプレビューが配布スタート。