USBケーブルに悪意のあるハッカーのハードウェアが隠れているかどうかを確認する方法

USB-Cケーブルは、デバイス間でデータやファイルを転送するという特定の機能を果たすものと期待されています。しかし、悪意のあるUSB-Cケーブルは、私たちの予想をはるかに超える機能を果たす可能性があります。

これらのケーブルには、データの傍受、通話やメッセージの盗聴、最悪の場合、PCや携帯電話の完全な制御を可能にする悪意のあるハードウェアが隠されています。最初のものは2008年に登場しましたが、当時は非常に希少で高価でした。つまり、一般ユーザーはほぼ安全に保護されていたということです。

それ以来、USB-Cケーブルの入手性は100倍に増加し、今ではスパイ専門の販売店が「スパイケーブル」として販売する一方で、悪質な販売業者が正規品として販売しているため、誤って購入してハッキングされる可能性も非常に高くなっています。では、自分のUSB-Cケーブルが悪質かどうか、どうすればわかるのでしょうか？

さらに読む：古いUSB-C - USB-Aケーブル43本をテストしました。1本は良好でしたが、10本は危険でした。

悪意のあるUSB-Cケーブルの識別

悪意のあるUSB-Cケーブルは通常のケーブルと見分けがつかないため、識別は容易ではありません。良質なケーブルとそうでないケーブルを選別する最良の方法は、これまでスキャン技術だと広く考えられてきました。そして、Lumafield Neptuneという産業用スキャナーで有名な産業用スキャン企業、Lumafieldが最近、まさにその方法を明らかにしようと試みました。

同社は、O.MG USB-Cケーブルに2Dスキャンと3Dスキャンの両方の技術を採用しました。これは、秘密裏に現場での使用や研究用に作られた、よく知られたハッキングケーブルです。USBコネクタにはWi-Fiサーバーとキーロガーが内蔵されています。PCWorldの元編集長ゴードン・ウン氏が2021年にこのケーブルを取り上げており、その恐ろしさは計り知れません。

Lumafieldの発見は、控えめに言っても興味深いものでした。2D X線画像ではケーブルのアンテナとマイクロコントローラを特定できましたが、3D CTスキャンによって初めて、ケーブルのマイクロコントローラの上に積み重ねられたダイに接続された別のワイヤーの帯が明らかになりました。Lumafieldのウェブサイトでは、スキャンの3Dモデルを自分で見ることができます。

悪意のあるUSB-C — 悪意のあるハードウェアは 3D CT スキャンで確認できました。

ルマフィールド

これは最悪の事態を裏付けています。USB-Cケーブルに悪意のあるハードウェアが潜んでいるかどうかを明確に確認できるのは、3D CTスキャナーを使うことだけです。これは、医療放射線技師や3D産業科学者でもない限り、不可能でしょう。そこで、ハイテク機器を使わずに疑わしいUSB-Cケーブルを回避し、見分けるためのヒントをいくつかご紹介します。

評判の良い販売者から購入しましょう。ブランドをよく知らず、信頼できない場合は、購入しないようにしましょう。Anker、Apple、Belkin、Ugreenなどのメーカーは、厳格な品質管理プロセスを採用しており、悪意のあるハードウェア部品がケーブルに混入するのを防いでいます。もちろん、もう一つの理由は、単により良い製品が手に入るからです。3Dスキャンによって、評判の悪いブランドは標準的なUSB-Cコンポーネントが欠けている可能性があり、その結果、パフォーマンスが標準以下になる可能性があることが明らかになっています。今すぐ新しいケーブルをお探しなら、おすすめのUSB-Cケーブルをご覧ください。
警告サインに注意：ブランド名やロゴに不自然な点がないか確認しましょう。奇妙な刻印、長さや幅が一定でないコード、そして差し込んでいないのに熱を発するUSB-Cコネクタなどは、悪質なUSB-Cケーブルであることを示す兆候です。
O.MG の悪意のあるケーブル検出器を使用します。O.MGのこの検出器は、すべての悪意のある USB ケーブルを検出できると主張しています。
データブロッカーを使う：充電だけでデータ転送をしない場合は、データブロッカーを使うことでデータの抽出を防止できます。O.MG 悪意あるケーブル検出機能は、悪意のあるUSB-Cケーブルを検出するだけでなく、データブロッカーとしても機能します。
検出サービスを利用する：企業や政府機関で極めて機密性の高いデータを扱っている場合は、Lumafieldのような企業のサービスを利用し、100%の精度で悪意のあるケーブルを検出することを検討してみてはいかがでしょうか。こうしたサービスは有料ですが、セキュリティと安心のために支払う金額としては、わずかなものと言えるでしょう。

この記事を読んで、ハッカーがデータを盗むために用いる怪しい手口について目から鱗が落ちたなら、それはあなただけではありません。悪質なUSB-Cケーブルの存在は、まだ広く知られていません。だからこそ、上記のヒントを家族や友人と共有してください。データ保護に時間をかける人が増えれば増えるほど、長期的には私たち全員がより安全になるでしょう。