「あらゆるUSBデバイスを攻撃に転用可能な「BadUSB」、Black Hatにてデモ予定」記事へのコメント

どうやってファームウェア書き換えるの？

[Anonymous Coward]

もちろん攻撃者は物理的にデバイスへアクセスできないんだよね？

Re:

[Anonymous Coward]

ICSPモードにする手順が、あって大抵はコントローラの特定のピンの論理を操作する必要があるけど、 ラッチを操作してセルフリセットするコマンドを実装するファームも有るだろうな。 ファームウェアを更新出来る機器は、何らかのバックドアはありそう。

Re:どうやってファームウェア書き換えるの？

[Anonymous Coward]

物理的にデバイスにアクセスできないのを　どうやって解決するのか　ということであって
物理的にデバイスにアクセス場合のファームウェア書き換え方法を聞いているのではないような、、、
ファームウェアを書き換えるEXEを起動すれば、一般権限で、書き換えることができてしまうので
悪意のある人間は、自分のパソコンにUSBをさして、ファームウェア書き換えのEXEを実行してしまう
ような気がしました。
ICSPモードにすると、EXEで書き換えるより簡単になるということなのでしょうか？

Re:

[Anonymous Coward]

物理的にアクセスとは、基板まで解体して、JTAGパッドからコントローラのフラッシュを書き換えたり、シリアルROMを書き換えたり、そもそもUSB付きマイクロコントローラを使ったりしないという意味ですよ。

Re:

[Anonymous Coward]

攻撃者の手元にはUSBデバイスがあるということなのかな。
攻撃者の手元にUSBデバイスがあるのに、解体しないと言い切れる根拠は何？