カテゴリー
セキュリティ

O.MGケーブル – 挿したパソコンが遠隔操作されるUSBケーブル

マイク・グローバさん(@_MG_)が開発を進めているO.MG Cableは、PCを遠隔操作するためのツールを組み込んだUSBケーブルです。

見た目は何の変哲もない普通のUSBケーブル。

PCに挿すと、リモートのスマートフォンアプリから、PCに対してキー入力ができるようになります。デモでは、PCの利用者がスクリーンロックを解除した状態で、任意のウェブサイトをブラウザに開かせていますが、キー入力が遠隔でできるということは、ほぼなんでもできてしまうと言っていいでしょう。

パソコンに外部機器やスマートフォンをつなげるUSBポートが、パソコン乗っ取りなどの攻撃のターゲットとなりやすいのは昔から知られています。

駐車場にUSBメモリをばらまいたら45%の人が自分のPCに挿してファイルを開いてしまった」というような実験もありますし、挿したらPCを破壊できるUSBメモリなんてものも作れたりします。

企業の情報システム部でもUSBポートに指定の機器以外を挿さないよう指導したり、ポート自体を物理的に塞いで使えなくしたりという対策を取っているところもあります。

そんなわけで、出自のはっきりしないUSBデバイスを挿すのはよろしくない、という認識の人は多少は増えていると思われるのですが、今回の O.MG ケーブルの場合、ケーブルの先に挿すのはおそらく自分のスマートフォンなどで、挿す理由も充電のためだったりするかもしれません。

しかし、ケーブル自体に信号を横取りし書き換える機能が入っているのであれば、乗っ取り側からすればそれで十分、というわけです。USBケーブルがどこから来たものか、企業支給のものだったり自分が新品未開封の商品を買って開封した手つかずのものか、というところまで確認しないと危ないかもしれない、となると、管理はさらに大変になりますね。

回路設計からはんだ付けまで勉強しながらo.mg ケーブルを改善しているグローバさんには、ハードウェア・ソフトウェア・開発機材などさまざまな面から協力者の手が挙がっていて、量産化へ向けて前進しているということです。設計や内部のソフトウェアはオープンソースとして公開されるそう。

via New Offensive USB Cable Allows Remote Attacks over WiFi

カテゴリー
fun

スマートフォン/タブレットが17台挿せるシャワーカーテン

タイトルですべてお伝えしきった感じがありますが。Amazon で本当に売っています

バスタブの中で体を洗ってしまう西洋式の風呂では、タブの外側は防水ではなかったりするのでシャワーカーテン重要ですね。そのシャワーカーテンに現代のながらスマートフォンのための機能を追加した感じでしょうか。

すべての透明ポケットはシャワーと反対側についているので、自然と防水となります。普通の人は17台も持ってないし一斉に使わないでしょうけど、サイズとか縦横とか見やすい位置とか、個人によって違う需要をたくさんポケットをつけることで一気に解決しようとした野心的な製品です。

米アマゾンでの価格は $24.95(2640円) 。類似の商品、で出てきた単なる透明シャワーカーテンは $6.5(660円) なので、あとの差額がポケット代ということなんでしょう。

「この製品が出る前はいったいどうして暮らしていたっけ?(You will wonder what you did before you had this.) 」と思うことでしょう、とは販売者の弁。

via The Awesomer

カテゴリー
自転車

bikesphere – 自転車の周りに光の結界を張るミシュランの研究

ゴムタイヤとグルメガイドで有名なミシュランのスペイン支社が公開してるBikesphereは、自転車のライトを「より賢く」改良するもの。

動画を見ると、自転車を中心とするような大きな円を、道路上に投映するものだというのがわかります。見た目も普通の自転車ライトの大きさなので、さすがに光量はそれなりで、ぼんやりとした円でしかないのですが。

そしてこのライト、車の接近を感知すると動作を変えます。車が近くに来たな、と検知すると、路上へ投映する光が強く大きくなるようです。この動作切り替えによって、危険のなさそうな時はバッテリーを節約し、必要な時のために持たせることができるのでしょう。

小さくて電池の消費も少なく、安価なセンサがでてきたからこそ実現しそうなデバイスですね。