「古典的な脆弱性が残る組み込みシステム」記事へのコメント

JTAGポートねぇ

[Anonymous Coward]

もちろん対処しておくのが「より望ましい」ことは否定しないけど、そういう「侵入して機器の蓋を開けて細工をする」ことができる状況なら既に他のことだってやりたい放題の問題外なわけで、いちいち指摘して危機感を煽る必要もないことだと思うがな。

Re:JTAGポートねぇ

[Anonymous Coward]

「製品を1個買ってきて解析して脆弱性を発見し、同じ製品に対してアタックできる」って意味だと思います。

ブラックボックス化することによって安全性を得ようという発想(クローズドソースだから安全というのと同様)自体の是非はあるでしょうが、現実的には一つハードルが高くなる分、小さな安全は得られるでしょう。

Re:JTAGポートねぇ

[Anonymous Coward]

>「製品を1個買ってきて解析して脆弱性を発見し、同じ製品に対してアタックできる」
設置してある場所に進入でもする気？

Re:JTAGポートねぇ

[Anonymous Coward]

私は門外漢なのでJTAGとかいうのがどういうものかわからないのですが、
一台あれば、JTAGポートからデバッガで内部がどうなってるかを調べて
攻撃コードを作ることができて、それによってできたコードを用いて
他の装置に *外側から* 攻撃できるということだと読みました。

違うの?

件の記事からはそうとしか読み取れなかったんだけど。

Re:JTAGポートねぇ

[Anonymous Coward]

外側って建物の外って意味?

JTAGってのはシリアル通信形式で、チップ内のレジスタやメモリを読み書きする為の物理的な端子で、例えばルーター内の基板にJTAGポートが付いていたとして、そこにアクセスする為には、ルーターの設置されている建物に侵入して、ルーターの設置されている部屋に到達できて、ルーターを分解してJTAGポートにデバッガなり何なりを接続してって作業が必要だよ？

Re:JTAGポートねぇ

[taotao (13793)]

じゃなくて、JTAGポートからファームウェアなり何なりを吸い出して解析すれば、
外部から攻撃可能な脆弱性を発見することも可能、ってことじゃね？

Re:JTAGポートねぇ

[tetsu_10pp (21400)]

基盤にアクセスできるということは、侵入用Backdoorマシンの設置やパケットスニファの設置が物理的に可能だということだよね。 だったらJTAGをなくしたって無駄だよ。どうするか？ブロードバンドルータへの物理的アクセスを封じるしかない。 PCIバスへのアクセスがセキュリティホールだというのか！？

Re:JTAGポートねぇ

[cypher_nut (33847)]

>基盤にアクセスできるということは、侵入用Backdoorマシンの設置や
>パケットスニファの設置が物理的に可能だということだよね。

いやだから、、、

(1) 友人が使っているD-Linkのルーターに侵入したい
(2) とりあえず、脆弱性があるかないか調べるために、店で友人のと同じD-Linkルーターを買ってきた
(3) 脆弱性を見つけ攻撃コードを書くには、対象をデバッグしなければいけない
(4) デバッグするためにはJTAGが手っ取り早い(っていうか、クローズドな組み込みでは他に簡単で良い方法が無い)
(5) こうしてD-Linkルーターの脆弱性を攻略する攻撃プログラムが完成した
(6) この攻撃プログラムは他のD-Linkルーターでも動作するので、これを使って友人のD-Linkルーターに侵入

こういう事。

攻撃プログラムさえできてしまえば、友人宅のD-Linkルーターに物理的に触る必要は全く無い。

Re:JTAGポートねぇ

[tetsu_10pp (21400)]

おお、なるほど。そういうことなんですね！！ 納得しました。ありがとうございます。 でもJTAGなくしても、Flash抜いたりして解析できてしまうんだよな。。。

Re:JTAGポートねぇ

[Anonymous Coward]

はい。JTAGなくしても攻撃を完全に防げるわけではありません。ただ、完全に防ぐ方法がないならあらゆる防御が無駄かというとそうではなくて、見合うコストで多少なりとも攻撃を防げる可能性があるなら、その手段は採るべきではないですかという話なんです。

たとえて言うなら、泥棒を完全に防ぐことができないなら自宅に施錠しないかというとそうではないですよね。それがピッキング可能なシリンダー錠だったとしても、施錠しないよりはマシとは思いませんか？