これら 4 本の USB ケーブルが密かに最大のセキュリティ リスクになりつつあります。その理由は次のとおりです。

ほとんどの人は、大ざっぱなダウンロードや疑わしいリンクを避けることを知っていますが、USB ケーブルについてはよく考えていません。人々はガソリンスタンドで見つけたものは何でも、無害に見えるので購入します。問題は、携帯電話やラップトップを電源に接続するケーブルが、想像以上にできることです。見つけたばかりのコードや何も知らないコードは絶対に差し込まないでください。たとえガジェットではないように見えても、まだガジェットを接続していることになります。

USB A-to-A ケーブルはハードウェアを簡単に破壊してしまいます

2 台のコンピュータを接続すると壊れる理由

USB-A to USB-A ケーブルは奇妙で、実際に使用すると危険です。 USB の要点は、ホストとデバイスの間に明確な一方向の関係を作成することでした。ホスト側は標準 A ポートを通じて電力を出力し、デバイス側はまったく異なるコネクタ形状を通じて電力を受け取ります。この両者が直接会うことは決して想定されていなかった。

パッシブのオス-オス USB-A ケーブルはまさにそれを行い、両端が充電されることが期待されますが、それはデータに到達する前に問題です。ここでの最大の危険は、スパイ機器やサイバー攻撃ではなく、昔ながらの電力です。 2 台のコンピュータをこれらの 1 台に接続すると、裸の銅線を介して 2 つの別々の 5V 電源をブリッジすることになります。

2 つの電源がまったく同じ電圧を出力することはないため、電流は何も止めることなく高い方から低い方に流れます。これらのケーブルは USB-IF の認証すら受けられません。

せいぜいヒューズが切れる程度です。最悪の場合、PCB トレースを焼き付けたり、USB コントローラを完全に停止させたりすることになります。また、マザーボード上の多くの USB ポートは同じコントローラー チップを共有しているため、そのチップを強制終了すると、そのチップが提供するすべてのポートが永久に失われる可能性があり、これは正直面倒です。

認定されていないコピーコードは火災の危険があります

不良ケーブルは消費電力について嘘をつく

未認定の USB ケーブルは実際の安全上の問題であり、基本的に人々が所有するすべてのデバイスに影響を与えます。 「未認証」とは、USB インプリメンター フォーラムがケーブルをテストしていないことを意味します。定格 3A 以上の USB-C ケーブル、または USB 3.x/USB4 データ用に構築された USB-C ケーブルの場合、e-Marker と呼ばれる必要なチップが欠落している可能性もあります。

基本的に、ケーブルと充電器は本格的な電力が流れ始める前にデジタルで相互に通信するため、システムはどの電圧と電流を使用すればよいかを認識します。一部の認定 USB-C ケーブルには、コネクタ ヘッドに小さな e-Marker マイクロチップが搭載されています。これらのチップは、3A か 5A を処理できるか、60W か 240W の充電をサポートしているかなど、ケーブルの実際の仕様をデバイスに伝えます。

認定されていないケーブルは、これらのチップを完全にスキップするか、デバイスが要求したときに誤った情報を送り返します。

大きな問題は、ケーブルが不良であると、実際よりも多くの電力を処理できるとデバイスに伝えてしまう可能性があることです。 USB-C が登場したばかりの頃、多くの安価な USB-A – USB-C ケーブルの構成ピンには間違った内部抵抗が付いていました。準拠ケーブルでは 56k オームの抵抗が使用されていますが、これらの模倣品では代わりに 10k オームが使用されています。そのため、携帯電話やラップトップは、充電器が 3.0A を継続的に供給できると考えました。

定格が 500mA しかない通常のコンピュータ ポートに接続すると、デバイスは 3.0A を供給しようとし、ホスト コントローラが損傷する可能性があります。

あなたを意図的に傷つけるために認定されていないケーブルを作成する人は誰もいません。これらは手を抜き、品質管理を省略する企業からのものです。彼らから離れてください。

磁気チップは便利ですが危険です

その小さな金属プラグはポートをショートさせる可能性があります

磁気 USB ケーブルは、小さな金属製アダプターの先端をデバイスのポートに差し込んだままにすることで機能し、ケーブル自体は磁石でスナップオンまたはオフになります。便利なので人気になりました。しかし、その設計はセキュリティ上のリスクや電気的危険を考慮する必要があるため、理想的ではありません。

最大のセキュリティ問題は、金属のスタブがポート内に留まっているだけであることです。チップとワイヤレス コンポーネントは現在非常に小さく、アダプター チップの中に隠れるほど小さくなりました。誰かがあなたのものを悪意のあるものと交換した場合、彼らは基本的にあなたのデバイスにバグを埋め込んだことになります。通常のケーブルは使い終わると外されますが、この部分はそのまま残ります。

そこから、サイレントにキーストロークを挿入したり、データ信号を傍受したり、オペレーティング システムのセキュリティ ソフトウェアをバイパスしてリモート アクセスを誰かに与えることさえできます。たとえ誰も改ざんしなかったとしても、これらのケーブルは依然として重大な電気的リスクをもたらします。

標準の USB-C ポートには、非常に狭いスペースに 24 個のピンが詰め込まれており、高電圧の電力線は高感度の低電圧信号ピンのすぐ隣にあります。磁気ケーブルがわずかな角度で接続または切断されると、接点が隣接するピンを横切って滑ります。そのような 1 回の短い接触により、マザーボードのプロセッサまたは USB コントローラがその場で停止する可能性があります。

O.MG はマシンをハッキングするために作られています

攻撃者が偽のコードを介して乗っ取る方法

O.MG ケーブルは、最も卑劣なハイテク攻撃ツールの 1 つです。認定されていないケーブルには電気的危険性や製造上の欠陥があるだけの可能性がありますが、O.MG ケーブルは意図的に攻撃するように作られています。

元々は MG として知られるセキュリティ研究者が作成したもので、現在はレッド チームやペネトレーション テスター向けのツールとして販売されています。彼らを特に危険にしているのは、その隠密性です。

O.MG ケーブルは、工場で製造された通常の充電ケーブルとまったく同じように見えます。しかし、コネクタ端のプラスチックケースの中には、攻撃用に作られた小さなコンピュータが組み込まれています。このケーブルには、小型 Web サーバーと無線アクセス ポイントを実行する独自の Wi-Fi チップが搭載されているため、攻撃者は数百メートル離れた場所からケーブルにリモート接続したり、近くの無線ネットワーク経由でコマンドを送信したりすることができます。

攻撃者がコマンドを送信すると、ケーブルはコンピュータにそれが通常の USB キーボードであることを伝えます。最新のオペレーティング システムは、これらのデバイスのキーボード ドライバーを自動的に読み込みます。

それが実現すると、ケーブルは事前にロードされたキーストローク スクリプトをサイレントに実行したり、毎分 1,000 ワードを超える速度でリアルタイムにコマンドを挿入したりできます。これにより、攻撃者はコマンド ウィンドウを開いたり、悪意のあるコードを実行したり、追加のマルウェアをダウンロードしたり、コンピューターからパスワードを盗んだりすることができます。

それはいつも悪いニュースだ。

自分の安全を守るのはあなた次第です

良いニュースは、購入するものに注意していれば、これら 4 種類のケーブルのうち 3 種類は簡単に避けることができるということです。既知のブランドの認定ケーブルを使用し、磁気アダプターは使用せず、自分で購入したケーブル以外は決して接続しないでください。 O.MG ケーブルは検出できないように設計されており、ランダムな攻撃ではなく標的型攻撃に使用されるため、より困難な問題です。それを避けるためには、他人のケーブルを借りないことです。