https://labs.cybozu.co.jp/blog/akky/tags/ic%E3%82%AB%E3%83%BC%E3%83%89%E3%83%AA%E3%83%BC%E3%83%80%E3%83%BC/ Recent content in Icカードリーダー on akky@サイボウズラボ・ブログ Hugo ja Wed, 18 May 2022 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2022/05/ic-cardreader-security/ Wed, 18 May 2022 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2022/05/ic-cardreader-security/ <p>セキュリティジャーナリストのブライアン・クレブスさんが、Amazon で購入した ICカードリーダーの問題点を見つけた人の事例を紹介しています。</p> <blockquote class="twitter-tweet"><p lang="en" dir="ltr">1/ So you go shopping for a PIV card reader, because the US govt gave you one and you&#39;re curious to look at what&#39;s on it. You settle for this &quot;DOD military USB common access smart card reader,&quot; because it&#39;s compatible with Mac OS. Cool! Only $15! What a bargain! <a href="https://t.co/MHPPkZVixp">pic.twitter.com/MHPPkZVixp</a></p>&mdash; briankrebs (@briankrebs) <a href="https://x.com/briankrebs/status/1526297731748216833?ref_src=twsrc%5Etfw">May 16, 2022</a></blockquote> <script async src="https://platform.x.com/widgets.js" charset="utf-8"></script> <p>Amazon で買ったこのICカードリーダーを Windows 10 につなげたところ、初期のドライバが古くてだめなのでベンダーのサイトへ行ってくれと出たそう。</p> <p>それで、<a href="https://www.saicootech.com/show-99-6-1.html">指定されたサイト</a>から最新ドライバーの入ったzipをダウンロードし、念のため Virustotal というサイトでzipファイルにチェックを掛けると、39個の異なる判定ツールが、情報を漏洩させるマルウェア Ramnit.a がこの zip ファイルに含まれると検出したそうです。</p>