USBに挿すだけでバックドアが作れるデバイス
スパイ映画さながらに、PCのUSBポートに挿すだけでバックドアが作れるデバイスが「PoisonTap」。悪意のあるコードを5ドル程度で購入できるカード型PCにコピペするだけで作成できるというから驚き。このデバイスをUSBポートに挿すだけでさまざまな情報を抜き出せてしまうのです。
バックドアを仕掛けるデバイス
「PoisonTap」は、攻撃対象者のPCに接続するだけで、相手の情報を抜き出したり、バックドアを仕掛けたりすることのできるハードウェアデバイス。PC側でネットワークデバイスとして認識され、バックドアから本来のネットワークアクセスをすべて乗っ取ってしまう仕組みです。
認識に1分ほどかかりますが、基本的な使い方はPCに挿すだけ。装置を仕掛けられたユーザーは、ブラウザでネットにアクセスした瞬間に、PoisonTap側に仕込まれた、バックドアなどの悪意あるWebページを表示してしまいます。
悪意あるコードは別途用意する必要があるでしょうが、公開されているサンプルでも、PoisonTapは乗っ取った旨の画面を表示しました。
バックドアから強力なハッキング
こうして設定されたバックドアによって、数万を超えるWebサイトのCookie情報を収集。つまるところWebで設定されたパスワードやID情報などを抜き出すという強力なハッキングが可能になっています。
PoisonTapに利用するのは「Raspberry Pi Zero」という5ドル程度で販売されているカード型PC。本来は学習用PCや組み込み機器に使われますが、USB装置として動かすこともできるため、このようなハックデバイスもカンタンに作れてしまうようです。
設定は少々手間がかかりますが、出来上がったら使い方はシンプルで、ターゲットのPCに挿し込むだけでバックドアが作れます。対処方法は、USBポートをセメントでふさぐくらいしかないようです…。
■「USB」おすすめ記事
指紋認証USBメモリで大事なデータをガード
盗聴器として使えるUSBメモリ型ICレコーダー
隠しカメラになるUSBメモリは暗視撮影も可能
USBメモリおすすめはパスワード+指紋認証
■「パスワード」おすすめ記事
パスワード管理ソフトのオススメは「KeePass2」
ウイルスチェックを50以上のソフトで一括スキャン
無料のセキュリティソフトならAviraがオススメ
キーロガーはUSB型を設置されたら発見は困難
無音カメラの動画版アプリはパスワードが2種類
指紋認証でPCのセキュリティを万全にする!
ラジオライフ編集部
最新記事 by ラジオライフ編集部 (全て見る)
- ETCマイレージは1つの車載器で何枚まで登録可? - 2024年10月15日
- PL-330はFMフィルターでノイズ低減した多機能機 - 2024年10月14日
- NHKが受信料裁判で敗訴した数少ない事例とは? - 2024年10月14日
- 空き巣対策の補助錠にはカギ式を選ばないと危険 - 2024年10月14日
- 「Rチャンネル」はログイン視聴で楽天ポイント - 2024年10月13日