セキュリティ自動起動無効では防げないUSB攻撃

USBメモリに不正なプログラムを入れておき、USBポートに接続したときに自動実行するというものがある。
対策として、OSの自動実行機能を無効にすればよい。
アンチウイルスで検出できるものもある。

デバイスとしては、USBメモリに見えても、異なるデバイスによる攻撃があり、この場合、自動実行機能を無効にしていても、攻撃を防ぐことができあす。

キーボードとして振る舞うように作れたデバイスをUSBに接続すると、そのデバイスは、ターミナルやコマンドプロンプトを起動して、任意のコマンドを実行することができる。
PCから見ると、人間がキーボードやマウスを操作しているのか、デバイスが勝手に作り出した入力なのか、区別することができない。

特殊なデバイスを作成するには、 Teensy USB Development Boardというボードを利用すると簡単に開発することができる。価格は、$18ぐらいで購入できる。

いつもシェア、ありがとうございます！

Twitter

もっと情報を探しませんか？

過去ログ

2020 : 01 02 03 04 05 06 07 08 09 10 11 12
2019 : 01 02 03 04 05 06 07 08 09 10 11 12
2018 : 01 02 03 04 05 06 07 08 09 10 11 12
2017 : 01 02 03 04 05 06 07 08 09 10 11 12
2016 : 01 02 03 04 05 06 07 08 09 10 11 12
2015 : 01 02 03 04 05 06 07 08 09 10 11 12
2014 : 01 02 03 04 05 06 07 08 09 10 11 12
2013 : 01 02 03 04 05 06 07 08 09 10 11 12
2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12