パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Thunderboltポート経由で本来行えないはずのデータの読み取りなどが行える脆弱性が見つかる」記事へのコメント

  • by minet (45149) on 2019年03月05日 8時49分 (#3574862) 日記

    (論文3ページ目左側)
    ・悪意あるPCIeデバイスはこの脆弱性を使って攻撃できるよ
    ・Thunderboltは外部デバイスをPCIeで接続するものなので、同じ攻撃ができるよ
    ・USB Type-Cは、AlternateモードでThunderbolt 3の通信を流す端末もあるよ

    つまりUSB C端子しかない端末でも油断できないってことだね。

    # 後の章には「ユーザーはデバイスの物理的な形状に騙されやすい」「Windowsは新規デバイスに警告を出すがユーザーはプロンプト慣れしてしまう」「悪意ある充電ステーションが出てくるかも」とかの懸念も書いてある。

    • 外見上の「Thunderbolt端子」というのはありません。USB Type-C(TB3)またはMini DisplayPort(TB1, TB2)です。
      USBやDPとホットプラグ可能なPCIeをひとつのポートで提供するためだけの規格なので。

      親コメント
    • by Anonymous Coward on 2019年03月05日 9時32分 (#3574885)

      昔からのUSBには充電だけ可能でわざと通信を出来なくしたケーブルが売ってたけど、USB-Cにはそういうのないのかな。
      片方が旧来のAで、片方がCと言うケーブル(つまりPDには対応しない)ではある様だったが、PDに対応したものでは見当たらない。

      USB-PDでは通信してネゴするらしいから、無理なのだろうか。

      親コメント
      • by Anonymous Coward

        今の時代に「データ通信は行わせたくない、充電だけ行わせたい」なんて言ったら「USB充電器買え」で終わるからでしょ

        • by Anonymous Coward

          ていうかUSB規格内のC-Cケーブルですら6種類あってわかんねーとか言われてるのにこれ以上増やそうとするな

          • by Anonymous Coward

            端子の形状が多すぎるとは言ったが、互換性のないまま端子の形状だけ統一しろとは言っていないんだよな

        • by Anonymous Coward

          いや買うとか買わないとかじゃなくて、悪意のある充電ステーション対策ってことよ。
          最近、AC電源はないけど、USB電源はとれる施設とか高速バスとか結構ある。そう言う所で使うの。

      • by Anonymous Coward

        USB PDとしてバッテリ系は定義があるけど、どの道相手とプログラマブルな通信して
        電力の調整とかは必要だからなあ

        とはいえ、データ通信は殺せるので、変な穴がなけりゃ、街中で接続して給電は安全になった、かなあ?

        # USB 2.0の頃の枠組で、街中接続はちょっとやばいから
        # 3.0+Type-C+PDな枠組なら、ロールと電源ソースの制御で接続の選択でるし
        ## Type-Cは専用の制御線(CC)で、というい意味で)

      • by Anonymous Coward

        通信できなくしてるのは規格違反の外道ケーブルなんだよ
        それがまずいからUSB-PDって規格を作ったの

        • by Anonymous Coward

          データ線ショート済みケーブルはデータ線を何Ωかの抵抗で繋いで浮かす規格の簡易版で、
          抵抗入れずにショートさせる事こそ外道だが規格的には
          「USBケーブル形状の、USB電源入力、USB電源出力な【充電器】」
          だと言えなくもないのでそこまで外道じゃない。紛らわしいだけ。

          そもUSB PDはデータ線ショートによる充電器申告じゃなくて、
          USBのQCのような電圧可変規格と競合するタイプの規格ではなかろうか。

      • by Anonymous Coward

        あれ、間違って買ってしまったことがあるから、やめてほしい。
        今のスマホって、つないだ直後は充電しかしないし、通信ができないケーブルって必要ないと思う。

      • by Anonymous Coward

        >USB-PDでは通信してネゴするらしいから、無理なのだろうか。
        うん、通信無しでPD対応は無理。

        >昔からのUSBには充電だけ可能でわざと通信を出来なくしたケーブル

        これは USB BC 対応(5V 1.5A)のケーブルだな。
        microBとCの二股になってるやつがセリアに売ってるよ。

皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー

処理中...