ほとんどの USB-C ケーブルの中に小さなコンピューターが隠れています (そして、それは必ずしも良い目的で使用されるわけではありません)

2 本の USB-C ケーブルは、見た目は同じでも、価格は大幅に異なりますが、動作はまったく同じではありません。その理由はコネクタ ハウジングの中にあり、電力が供給される前にデバイスと通信するチップです。それは本当に役立つエンジニアリングです。厄介なものを隠すのにも便利な場所です。

その小さなコンピューターは何ですか?

パワーとスピードを調整する e-マーカー チップ

このコンポーネントは、電子的にマークされたケーブルの略語である e マーカーと呼ばれ、ケーブル自体ではなくコネクタ シェル内に存在します。構成チャネル (CC) ピンを介して充電器やデバイスと通信し、接続されたハードウェアにケーブルが実際に何ができるかを伝えます。 VCONN ピンから最大約 1 ワットまで電力を供給します。これにより、パッシブに見えるケーブルが外部電源なしでネゴシエーションに積極的に参加できるようになります。

その交渉は何よりも先に行われます。電力供給トランザクションは、SOP プライムとして知られる段階でケーブル自体をアドレス指定することから始まり、ケーブルの機能が確立されて初めて、ソースとシンクの間で残りのプロセスが続行されます。このチップは、ベンダー定義オブジェクト (VDO) と呼ばれる 32 ビット値のセットとして仕様を公開しており、メーカーやモデル、信号プロトコルと最大転送速度、ケーブルのコントローラーが充電器やデバイスと独立して通信できるかどうか、ハードウェアとファームウェアのバージョンなどが含まれます。

すべてのケーブルにこれがあるわけではありません。定格が 3A 以下のケーブルには、e-Marker チップを搭載する必要はありません。より多くの電流を処理すると予想されるものには、それが必要です。実際には、USB 2.0 を超える速度または 60W を超える定格のケーブルには e-Marker が付いています。どちらか一方、必ずしも両方である必要はありません。 USB Power Delivery が現在 240 W に達しており、定格外のケーブルにそれだけのエネルギーを押し込むと過熱や発火の危険があることを考えると、このチップは機能フラグであると同時に安全機構としても機能します。チップのないケーブルを差し込むと、両端が最悪のケースを想定し、ラップトップと充電器の能力に関係なく、60W と 480Mbps に制限されます。

欠点は何ですか?

不透明仕様で隠れ場所に最適

最初の問題は誠実さです。充電機能とデータ機能は、e マーカーの別個のフィールドであり、メーカーはそれらを個別に設定します。仕様に準拠した純正の 240W ケーブルは、そのデータ機能を 480Mbps と宣言できます。これは、2001 年のケーブルと同じ速度です。購入者は、高価でワット数の高いケーブルも高速であると合理的に想定しています。チップは、プロトコル アナライザがなければ誰も読み取れない形式で、そうではないと元気よく言います。

2 番目の問題はさらに深刻です。コネクタ ハウジングがマイクロコントローラ、フラッシュ ストレージ、ファームウェアを収容できる場合は、他のものにも対応できます。セキュリティ研究者の Mike Grover は、レッド チームと意識向上トレーニングのための侵入テスト ツールとして O.MG ケーブルを構築しました。コネクタの内部には、Wi-Fi 経由でアクセスできる Web サーバー、キーロガー、およびキーストローク インジェクション エンジンが隠されているため、ケーブルでコマンドを入力し、入力された内容をキャプチャして、部屋の向こう側からリモートで操作することができます。エリート モデルは最大 650,000 のキーストロークを保存し、場所によってペイロードをトリガーするジオフェンスをサポートし、自己破壊してケーブルを不活性にすることができます。

2024 年 12 月、産業用 CT スキャナ メーカーの Lumafield が O.MG ケーブルを画像化したところ、コネクタ内に洗練された電子機器とアンテナが詰め込まれているとともに、プライマリ マイクロコントローラの下に隠されたセカンダリ ダイを接続する 2 番目のワイヤ セットも発見されました。これらのボンドワイヤの太さは人間の髪の毛とほぼ同じで、この配置により、アセンブリを体積的に評価できない検査技術を回避できます。追加の電子機器は非常に小さく、巧妙に統合されているため、通常のコンポーネントとほとんど区別できないため、X 線画像でもケーブルが改ざんされているかどうかを確実に示すことはできません。

心配する必要がありますか？

知っておく価値のある本当のリスク、控えめな確率、防御策

ここでは比率が重要です。実際のジュース ジャッキング攻撃はこれまで公に文書化されたことはありませんが、研究者らは技術的に可能であることを証明し続けています。特に注目すべきは USENIX Security 2025 で、グラーツ工科大学の研究者が ChoiceJacking を発表したことです。ChoiceJacking は、データ接続の確立中に入力イベントを挿入することで既存のジュース ジャッキング軽減策をバイパスする初の USB 攻撃ファミリーです。これにより、悪意のある充電器がユーザー入力を偽装し、同意なしに 11 台の Android および iOS デバイス上でデータ転送やコード実行が可能になります。その後、Apple と Google は iOS 18.4 と Android 15 の修正プログラムをリリースしており、現在の iPhone では新しい USB デバイスを接続するにはパスコードまたは Face ID が必要です。

標準化団体の答えは何年も前から存在していましたが、ほとんど使用されませんでした。 USB-IF は、DigiCert を通じて管理される充電器、デバイス、ケーブル、電源の 128 ビット暗号検証を備えた Type-C 認証プログラムを開始しました。これはオプションのままであり、OEM がそれを採用するための必須要件はありません。

したがって、実際の防御は検出ではなく出所に重点を置いています。独自のケーブルを使用し、メーカーまたは認定販売者から購入し、自分のものであることをラベル付けします。公共の場で充電するときは携帯電話をロックしたままにして、自分が開始していない接続プロンプトを拒否してください。 Malicious Cable Detector は約 40 ドルで存在しており、サイドチャネル電力分析を使用してインプラントの電気的署名にフラグを立てますが、その独自の文書では、これを法医学的手段ではなく第一線のスクリーニングとして枠付けしており、ケーブルがクリーンであることを証明することはできません。重さや感触だけでは何もわかりません。

ケーブルは今やコンピューターなので、それに応じて扱いましょう

電子マーカーには正当な理由があり、最新の急速充電が可能になります。しかし、これにより、コネクタ内のシリコンという概念が標準化され、まさにそれが悪意のあるインプラントの発見を非常に困難にしているのです。信頼できる人から独自のケーブルを購入してください。