カスペルスキー、「信頼できない充電スポット」に警鐘を鳴らす 58
ストーリー by hylom
以前から言われているアレ 部門より
以前から言われているアレ 部門より
カスペルスキーが、「スマートフォンの充電によるデータ収集の危険性を調査」なる文書を公開している。スマートフォンを安易に信頼できないPCや充電器に接続するのは危険、という内容のものだ。
スマートフォンはPCと接続すると、それだけでさまざまな情報をPCに送信するという。送信される情報には端末を識別するのに十分な情報が含まれており、これを悪用することでユーザーを追跡するようなことも可能だという。また、カスペルスキーではPCに接続された携帯電話に対し、管理者権限が必要なアプリをインストールさせることにも成功したという。
この結果を受けてカスペルスキーは、信頼できない充電スポットやコンピュータを使ってスマートフォンと充電するのは避けるべきである、としている。
充電専用コード (スコア:3)
充電専用の延長コードを間に入れています。
データが出ていくよりもなにか入れてくれるのが怖いので。
Re: (スコア:0)
そんなケーブル持ち歩くくらいなら
充電器持ち歩いた方がはやいような。
充電スポットなんてものが存在してるとは知らなかったが
そんなもの使う気しないよなぁ、ふつう。
Re:充電専用コード (スコア:2)
そんなケーブル持ち歩くくらいなら
充電器持ち歩いた方がはやいような。
普段からケーブル類って持ち歩いていませんか？
電源は取れないけど、USBだけは提供してくれる場合には充電器持っていても意味がないですよね。
Re: (スコア:0)
出先で充電する気があるなら充電器が無いと不便すると思うけれども。
コンセント提供のスポットはよくありますが、充電用USBコネクタ付きは一般的とは言えないかと。
Re: (スコア:0)
出先で充電する気があるなら充電器が無いと不便すると思うけれども。
コンセント提供のスポットはよくありますが、充電用USBコネクタ付きは一般的とは言えないかと。
このストーリーはあくまでUSBコンセント提供の話でしょ？
あなたは知らないかも知れないけど普通のコンセントは使えないようにしてあるけど、USBコンセントは提供しているところは結構ある。
Re: (スコア:0)
> あなたは知らないかも知れないけど普通のコンセントは使えないようにしてあるけど、USBコンセントは提供しているところは結構ある。
あなたは知らないかもしれないけど、そういう充電用USBコネクタのフリースポットは危険というストーリーなんだよ。
そして充電専用延長ケーブルで防げるのは情報抜出やアプリインストールだけであり、高電圧を流して破壊するUSB Killerには無力。
Re: (スコア:0)
元コメントは延長ケーブルって言ってるから
microメス-microオスを持ち歩いてるってことでしょ。
そんな変なケーブル持ち歩くより自前の充電器で
普通のコンセントがあるとこ探したほうがいい。
Re: (スコア:0)
> 電源は取れないけど、USBだけは提供してくれる場合には充電器持っていても意味がないですよね。
USBへの接続は許さないけど、電源コンセントは使ってもいいよ、という場合のほうが圧倒的に多そうだ。
ファストフード店やカフェ店、商業施設のフードコートではUSB端子は見たことがないけど、電源コンセントはよく見かける。
Re: (スコア:0)
USBへの接続は許さないけど、電源コンセントは使ってもいいよ、という場合のほうが圧倒的に多そうだ。
ファストフード店やカフェ店、商業施設のフードコートではUSB端子は見たことがないけど、電源コンセントはよく見かける。
そこでデータを抜かれると？
Re: (スコア:0)
スマートフォンやタブレット向けのモバイルバッテリーは充電用ケーブルを交換できるようになっているものが多い。交換できるということは取り外せるということで取り外せるということはモバイルバッテリーが空になった時に使えるということ。
Re: (スコア:0)
でも通信用と二本になるよね。
Re: (スコア:0)
パソコンを使わない人はもちろん、パソコン使う人でも、
スマホとパソコンでデータ通信やることってめったになくなった。
USB通信ケーブルなど家にあれば十分。したいのは充電だけなの。
Re: (スコア:0)
それが本当だとしたら、なぜスマフォのUSBは通信ができるようになってるんですか？
自分の狭い世界、機能を使いこなせていないことが世界のすべてだと思わない方がいいですよ
Re: (スコア:0)
家にあれば十分。
Re: (スコア:0)
高名な社会正義戦士の方とお見受けいたしますが、此処には貴方のお眼鏡に敵う敵はおりませぬ。
マジレスすると、Android の話だとMTPが削られてからUSBケーブルで PC とやりとりする利便性が落ちたんだよね。
それでも USBテザリングなどで PC とやりとりしたい、充電もしたいって人は、microUSB 側の D+～D- を短絡するスイッチが付いたケーブルを買っている。
Re: (スコア:0)
データのやり取りはWi-FiかBluetooth
Re: (スコア:0)
>データのやり取りはWi-FiかBluetooth
多くは言わないけど、これは無理。
Re: (スコア:0)
AndroidだとQuickCharge2.0以降に対応する急速充電は
今までのD+/-をショートさせた充電専用ケーブルじゃなく
通常の通信用ケーブルとなります。
ライセンス料(と電圧変換チップ)の値段次第ですが普及価格帯で
普及してくれると嬉しいんだけどね。
対応でない従来のですと、ケーブルは通信用(ただし2A以上流れる太いヤツ)に
D+/-をショートさせて充電専用と認識させるアダプタを別途かませるという方法もありますね。
ドコモショップとかソフトバンクショップ (スコア:2)
Re: (スコア:0)
常に充電専用ケーブルを本体との間に挟んで充電するようにすれば安心ですよ、ちょっと充電効率は悪くなりますが。
Re: (スコア:0)
キャリアショップはキャリアではないので運営元次第
USBコンドーム (スコア:2)
http://hardware.srad.jp/story/13/09/18/041247/
関連リンクにないので・・・
名前はアレですけど、いよいよ実用的な製品なんだなと。
今時の急速充電ではデータラインを使った制御をしている (スコア:5, 興味深い)
「USBコンドーム」や、USBの4本の信号線のうちデータライン（D+ と D-）を接続していない充電専用ケーブルだと、USB 2.0 規格に従った 5V / 500 mA 給電となります。
データラインをショートさせることが可能な 急速充電対応の「充電万能」対応ケーブル [impress.co.jp] というのも市販されていますが、今時の急速充電対応充電器では急速充電されません。
その場合、急速充電と比べると 2倍～3倍の充電時間 [konure.com] がかかってしまいます。
今時の急速充電対応充電器（Android 用）は、
という結構高度な制御を行っているので、データライン（D+ と D-）をスマホに接続する必要があります。ケーブル側でこれらのデータラインの制御をエミュレートする「新型USBコンドーム」も技術的には可能かもしれませんが、ユーザーが誤った電圧設定を行った場合に発火・火災の危険があるのでやめるべきです。
公共の充電スポットを安心して利用できるように、悪意のある充電スポットに接続してもセキュリティ上・プライバシー上の問題が発生しないように OS側で対策すべき だと思います。
Re: (スコア:0)
今時の急速充電対応充電器
QC2.0対応充電器なんてものは、街角に転がっていないのでご安心を。
今時の急速充電対応充電器では急速充電されません。
QC1.0相当で急速充電されます。
充電電圧は5V固定になりますが、充電電流は充電器の給電能力か端末のしきい値のどちらか低い方。
1.5～2Aぐらいは流せるんじゃないかな。
Re: (スコア:0)
QC2.0対応充電器なんてものは、街角に転がっていないのでご安心を。
今はそうでしょうけど、QC2.0に対応したUSB充電端子が出てきたときにどーするかってのは
少しは考えた方が良いんじゃない?って話ですよ。何事も今存在しないから無問題だって
切り捨てる方が危険かと。
そういやあ全く別の話ですが
B787の座席には充電用USB端子が出てたけど、それ何も考えずにぶっ刺しても
いいよね、だって飛行機だもん、そんなデータ漏洩なんてないよなHAHAHAHA!
って笑ってても良いんでしょうかね。
Re: (スコア:0)
> OS側で対策すべき
ってのは確かに正論だし Marshmallow ではそうなってる。USB接続時の挙動として「充電のみ」を選択出来る。
「出先はD+～D-短絡ケーブルのみ使う」または「短絡切り替えスイッチ付きケーブルを使う」手もあるけど、
* スイッチ切り替え忘れたらアウト
* microUSB-A が直接出てる奴では対応出来ない
* QC2.0 以降の急速充電が使えない（5V 1.5Aまでとなる）
って問題がある。
Re: (スコア:0)
外の充電スポットを使う人には必要ですわな。
でも最近、スマホの充電スポットってそこらにあるかな？ 以前空港にあった時は重宝したけど・・・
Re: (スコア:0)
行きつけのパチ屋ではサンド（パチンコ台の間にある、玉に交換してくれる機械）に充電用USB端子が付いてますね。
別のパチ屋ではカウンターに充電器がありますし。
でも、パチ屋だとなんか怖いっすねぇ・・・・（苦笑）
携帯ショップ (スコア:1)
充電器とは違うけど、携帯ショップで修理に出したら写真抜き取られてた、というのを思い出した。
コンセントに自前の充電アダプターじゃいかんのか (スコア:1)
セーフセックスということで
Re: (スコア:0)
やばい。アダプターがコンドームに見えてきた。
Re:コンセントに自前の充電アダプターじゃいかんのか (スコア:1)
つ USBコンドーム [hardware.srad.jp]
Re: (スコア:0)
SDカードの奴だけど http://srad.jp/comment/1475310 [srad.jp]
＞＞ 無防備な挿入にはお気をつけください
＞乱交するならゴム付けろって事ですね。
Re: (スコア:0)
コンセントを貸してくれるとこがあれば無問題。
でも自分の知る限り、空港にあるのが、USB（とiPhoneとその他携帯用）ケーブルだけ出してるスポットだったのよ。
でも特に混雑しない時間だったとはいえ、行列覚悟で行ってみたらだーれも一本も使わずに放置されてたのはなんか怖かった。
時間を気にせず充電できたけど・・・
Re: (スコア:0)
コンセントを貸し出すという話ではないことを理解できないのか？
ひこうき (スコア:1)
カタール航空の778の座席についてるUSB端子にiPodを充電のためにつないだら、「このコンピューターを信頼しますか？」って聞かれました
当然「いいえ」を選択したけれど、「この飛行機を信頼できないのか？落ちると思っているのか？」とは言われなかったです
Re:ひこうき (スコア:1)
それって逆に、ＵＳＢ端子が飛行機の何らかのシステムに繋がってる可能性があるってことですよね。
流石に飛行機そのもののコントロール系とかは独立してると思うけど、ＵＳＢ経由でシステムがクラッキングされる心配とかないのかしら、って不安が……
Re: (スコア:0)
普通に機内エンタテイメントシステムでしょ。
USBストレージに入ってる音楽や動画を再生できるようになってる。
もちろんコントロール系とは完全に独立ら
Re:ひこうき (スコア:1)
機内エンタテイメントシステムは各座席で独立してるんでしょうか？
システム経由で他の乗客のスマホに攻撃できる可能性はあったりして。
Re: (スコア:0)
元ACですが、こんなのを見つけました。
航空機の機内システムを飛行中にハッキングしてエンジンを操作、FBIが事情聴取 [nikkeibp.co.jp]
独立していない構成もあるんですね…。おお怖。
ここまでQiなし (スコア:1)
Qi、端子も傷まないしサイコーなのに。
Re: (スコア:0)
充電遅いじゃないですか
あと、充電しながら使うのもかなり困難だし(台ごと持ち上げてずれないように気を付けないといけない)
最高ではないです
モバイルバッテリー (スコア:0)
充電スポットを使う状況になったことは無いし。
今後も使わないので関係ない人が結構いると思います。
Re:モバイルバッテリー (スコア:1)
モバイルバッテリーすり替え攻撃とか出てきそう。
ケータイは肌身離さず持ってるけど、モバイルバッテリーを入れた鞄はそこまで神経質に管理していないから。
すり替え用を準備しておく必要があったりとか、通りすがりの人に対して無差別に実施できそうな攻撃ではないから、
高度な攻撃を受けそうにない立場で神経質になる必要は無さそうだけど。
Re: (スコア:0)
バッテリーよりも、ケーブルをすり替えるのなら発覚しにくそう。
マルウェアを仕込んだ模造ケーブルとか。
Re: (スコア:0)
空港でよく見かける。
飛行機が遅れたりするとバッテリーがピンチになる人も多いよね。
自宅や職場のPCでも (スコア:0)
自宅や職場のPCでも「モバイル狙いマルウエアの踏み台ソフト」は、通常のウイルス感染経路で
仕込まれうるわけで、自宅PCだって信頼できるとは限らないよね。
こういう踏み台ソフトを排斥する機能を
通常のクライアントPC用アンチマルウエアソフトが守備範囲としてくれれば良いけど、
「そういう踏み台ソフトを防止したければ、サーバー用アンチマルウエアソフトを買え」
とか言うベンダーが出てきたりすると、、、
Re: (スコア:0)
その前に会社で盗電するなよって言いたい
隣のやつ今日も普通にやってた
Re: (スコア:0)
仕事で使ってるならokでない？
iPhoneだと (スコア:0)
「このコンピュータを信頼しますか？」で信用しなければ良いんじゃないの？