「Thunderboltポート経由で本来行えないはずのデータの読み取りなどが行える脆弱性が見つかる」記事へのコメント

USB C端子にも気をつけろ

[minet (45149)]

(論文3ページ目左側)
・悪意あるPCIeデバイスはこの脆弱性を使って攻撃できるよ
・Thunderboltは外部デバイスをPCIeで接続するものなので、同じ攻撃ができるよ
・USB Type-Cは、AlternateモードでThunderbolt 3の通信を流す端末もあるよ

つまりUSB C端子しかない端末でも油断できないってことだね。

# 後の章には「ユーザーはデバイスの物理的な形状に騙されやすい」「Windowsは新規デバイスに警告を出すがユーザーはプロンプト慣れしてしまう」「悪意ある充電ステーションが出てくるかも」とかの懸念も書いてある。

Re:

[Anonymous Coward]

昔からのUSBには充電だけ可能でわざと通信を出来なくしたケーブルが売ってたけど、USB-Cにはそういうのないのかな。
片方が旧来のAで、片方がCと言うケーブル（つまりPDには対応しない）ではある様だったが、PDに対応したものでは見当たらない。

USB-PDでは通信してネゴするらしいから、無理なのだろうか。

Re: USB C端子にも気をつけろ

[Anonymous Coward]

今の時代に「データ通信は行わせたくない、充電だけ行わせたい」なんて言ったら「USB充電器買え」で終わるからでしょ

Re:

[Anonymous Coward]

ていうかUSB規格内のC-Cケーブルですら6種類あってわかんねーとか言われてるのにこれ以上増やそうとするな

Re:

[Anonymous Coward]

端子の形状が多すぎるとは言ったが、互換性のないまま端子の形状だけ統一しろとは言っていないんだよな

Re:

[Anonymous Coward]

いや買うとか買わないとかじゃなくて、悪意のある充電ステーション対策ってことよ。
最近、AC電源はないけど、USB電源はとれる施設とか高速バスとか結構ある。そう言う所で使うの。

Re: Re: USB C端子にも気をつけろ

[jzkey (47353)]

端子から100vが出てくるような悪意は想定しないの？

Re:

[Anonymous Coward]

？？？

Re: Re: USB C端子にも気をつけろ

[hahahash (41409)]

無接触充電器を接続し、その上にスマホを乗せるんだ。

充電器には盗まれるようなデータはないし、
もし高電圧等がかかっても、充電器が壊れるだけで済む。

Re:

[Anonymous Coward]

別会社製造のモバイルバッテリーを二つ以上経由すればそこそこ安全じゃないかな

Re: Re: USB C端子にも気をつけろ

[taka2 (14791)]

「充電中は給電できないモバイルバッテリー」って結構ありますし、
下手に頑張って「充電/給電が同時に可能な機種」探すよりも、

・充電ステーションはモバイルバッテリーの充電だけに使う

のが簡単でいいんじゃないかな。

Re: Re: USB C端子にも気をつけろ

[90 (35300)]

「この脆弱性を持つ〇〇社製USBモバイルバッテリーSoCは通販サイト売り上げ上位の75%で採用される上に低価格帯アクセス端末やコンシューマ向けロボットでも採用が進み……」

Re:

[Anonymous Coward]

一番端末に近いやつにスタンドアロンで動作する悪意があれば何段にしても同じだし、
最終段さえ信用できれば一段で十分ではないかと。
USB-PD他の高速充電無しと割り切って、USB2.0/D+D-ショートな奴使っとくのが一番楽かな。

Re:

[Anonymous Coward]

今ではほとんど見かけなくなった「急速充電下駄」が、なかなかに役立つ。