Aritle from:www.goodbatteryer.jp/サイバーセキュリティ専門家は、出生が劇的にコンピュータへの手順をフックにUSBを使用することの安全性とセキュリティ問われるように与える。
ベルリンを拠点に研究者カルステンノールとヤコブLellは、いくつかのUSBデバイスは、おそらく、ユーザーの専門知識を含めていないワークステーションを感染させるために用い存在することになるかを実証した。
デュオは、近くに理解脆弱性と整合守るためにnixの現実的な方法です。
USB規格をサポートする責任を体には、セキュリティ上のファッショナブル構築する可能性がメーカーに理解していた。
しかし、氏ノール氏とLell機器が「批判的に欠陥がある」だったと理解。
USBのサポートは、ターゲットコンピュータの上にウイルスやその他の悪質なコードを取得する方法の関数で使用される存在であることがスティックでは珍しいことではありません。
特に原則として、イランの核遠心分離機上Stuxnetの攻撃は、感染したUSBスティックが原因で発生したを出産すると言われた。
しかし、中には最新のルックは、リスクの革新的なレベルを証明した - どこでもUSBデバイスをには、まだ、マルウェアを含むことができ、完全に無目的見えるように、フォーマットされたとしてもとして。
そのようなスマートフォンの機能の - 脆弱性は、ファッショナブルな攻撃USB接続されたデバイスのいくつかの種類を隠蔽するために使用する存在することができる。
「それは今、人類の終了に存在することができませんでした、"ミスターノールは、ジャーナリストに語った」が、それの決定は、その10年後をサポートするために、重要でないスポット、各日照時間を私たちに影響を与える」。
「基本的に、することができますどのような事にUSBスティックをファッショナブルに差し込むと、もうそれ以降決して信託による。"
「チップ」に悪用
USB - ユニバーサル連続した自動車の支援に立つ - 、、そのマイナーサイズにコンピュータへの手順についての標準的な方法であることが成長し急いで教員が手続きを充電しなければならない。
のUSB回想はすぐに2台のコンピュータ間で挟まれたしっかりした造りのレコードを共有するための簡素な方法の関数でフロッピーディスクを交換しスティック。
コネクターが原因真実に標準で、それが簡単でファッショナブルなプラグアンド手続きの多種多様なをインストールすることを可能にするようにする。手順USBはマイナービットを含んで利用するように」指示します」となるように、ワークステーションが、正確にはご容赦？それは、それ電話、ハードウェアのいくつかの他のサンプルの前にタブレットに存在することされている。
リスクにより露出されたように、この機能である。
スマートフォン「ハイジャック」
ブラックハットハッカーによって悪臭離れて与えファッショナブルな孤独なディスプレイは、ファッショナブルなラスベガスが、標準的なUSBドライブは、通常のワークステーションに挿入した話。
スティックに注入された悪意のあるコードは、グランドピアノが、ファッショナブルなプラグインされていた考えにアンドロイドをだまし。
ほとんど瞬間ほとんどに続いて、「キーボード」は、ファッショナブルなコマンドを入力し始めた - そして、インターネットから悪質なリストをダウンロードするためにワークステーションを指示した。
ファッショナブルではBBCに通知する離れて与え、新しいディスプレイは、サムスンのスマートフォンを含んでいた。
充電するファッショナブルなプラグインとして、携帯電話は、それが複雑な証明書ファッショナブルな真実だったという考えにワークステーションをだましました。これは、ユーザーがインターネットにアクセスしたとして、彼らのブラウジングが密かにハイジャックされたあらかじめ定め。
氏ノールは、彼らが答えの機能でユーザーのログインの詳細をPayPalのウェブサイトの偽のバージョンを作成し、こっそりすることができましたどのようにBBCに明らかにした。
ユーザーは、リスクの下にあったにように、他の同種の攻撃とは異なり、任意の場所に簡単に離れて詐欺サイトを引き渡すことができます取る混乱によって見て、近くのnixの目に見える手がかりだった。
同ディスプレイは、おそらくいくつかのウェブサイト上の準備のために会員から評価されてを産むでしょう、ミスターノールを強調した。
「信頼は何もない」
マイク·マクラフリン、メイン破損しTechnologiesのセキュリティ研究者は、リスクが存在する致命的な撮影することになっても理解していた。
「USBは、すべての手順を越えどこにでもある」と彼はBBCに語った。
「それはダウン同じ古い格言に来る - ファッショナブルなものを接続しないでくださいあなたが信頼していないようにする。
「任意の生産はすべての時間のためのUSB手順およびUSBドライブに関する方針ファッショナブルな場所に出産することになっても。専門家が望ましい場合は、それらを使用して、バーになっても。"
USB規格をサポートする責任を組み立てる、ギャング作業USBは、傷の深刻さについてはコメントを拒否した。
USB仕様は、セキュリティをサポートするために特別な機能をサポートしている」が、最初の機器メーカー（OEMメーカー）は、それらの製品は、これらの機能は、ファッショナブルな扇動しないかどうかを決定する前に：しかし、ファッショナブルな他の幅広い但し書きは、それが理解した。
「消費のためのいくつかの項目のグレーター能力はおそらく、ファッショナブルな特権価格をもたらし、消費者が日常的に基底恩赦上で指摘？彼らは自信を持って決済を受信するために返済しても構わないと思っている。
「セキュリティのサポートに余分な機能を備えたUSB製品をサポートする消費者の需要は、私たちが求めてするように偶然にOEMが期待大きくなった場合。"
氏ノールは、彼はおそらく、単純にUSB手続きはあなたのギアに接続されて存在させるような本超慎重であることだったアドバイスします保護以下では理解しない。
「USBの決定を使用することに私たちの方法では修正するために出産する」と彼はBBCに語った。
Dell DF192
Dell YD626
Dell Latitude D531バッテリー