ハッカーの技術ツール：その仕組みと身を守る方法

ハッカーは必ずしも高度なマルウェアや複雑なエクスプロイトを必要としません。時にはハードウェアが仕掛けになります。

一見普通のUSBケーブルが電子機器を隠していることがあります。HDMIデバイスは画面上の内容をキャプチャできます。小さな箱がWi-Fiネットワークを模倣し、別の箱がキーボードになりすまして人間より速くコマンドを送信することもあります。

これらのツールには、セキュリティテストや研究において正当な用途があります。また、サイバーセキュリティがパスワードやソフトウェアだけの問題ではない理由も示しています。物理的なアクセス、ワイヤレスネットワーク、そしてコンピューターに接続するデバイスは、攻撃者に機会を与える可能性があります。

ここでは、そうしたリスクを具体的に示すツールをいくつか紹介し、あわせて露出を減らす実践的な方法を説明します。

O.MGケーブルは第2の目的を隠せる

O.MG Cableは普通のUSBケーブルに見えます。しかし内部には、通常のケーブルにはない機能を与えるハードウェアが隠されています。

改改造されたケーブルは、使用している人が普通のアクセサリを接続したと思っている間にコンピューターを標的にできます。しかし、プラグ内の小さなWi-Fiチップが信号を受信してケーブルを起動し、その後キーボードとして認識されてコマンドを送信することができます。

またこのハードウェアは、人の入力内容を記録し、その情報をWi-Fi経由で悪意ある攻撃者に送信できます。そこにはパスワード、メッセージ、その他の機密情報が含まれる可能性があります。セキュリティ研究者は、一見普通のUSB充電ケーブルを使った同様の攻撃(新しいウィンドウ)を報告しています。

ケーブルは見慣れた外観なので、リスクは見落としがちです。空港やオフィス、ホテルで何も考えずに借りてしまうかもしれません。USBデータブロッカーを使えば、充電用の電力は通しつつデータ転送を遮断できます。

偽のWi-Fiネットワークは完全に本物に見えることがある

WiFi Pineappleはワイヤレスネットワーク監査用に設計されていますが、公共Wi-Fi(新しいウィンドウ)の問題も示しています。ネットワーク名は、そのネットワークが信頼できる証拠にはなりません。

Proton Hotelというホテルに滞在し、「PROTON HOTEL GUEST WIFI」という何の変哲もない名前のネットワークに接続する場面を想像してください。名前は説得力があるように見えるので、あなたは接続します。しかし、攻撃者がそのネットワークを作成し、正規のものに見えるように設計した可能性は十分にあります。

あなたの接続がこの攻撃者の管理下にあるインフラを経由する場合、攻撃者はあなたと本物のネットワークの間に割り込み、保護されていないトラフィックを傍受したり操作したりしようとするかもしれません。

見慣れないネットワークには注意して接続し、接続時には追加の保護を利用してください。VPN(新しいウィンドウ)は、ネットワーク自体が信頼できない場合にトラフィックを保護するのに役立ちます。

ハードウェアキーロガーは入力内容を記録する

ハードウェアキーロガー(新しいウィンドウ)は、キーボードとコンピューターの間に設置でき、ソフトウェアをインストールすることなくキー入力を記録します。

キーボードは通常どおり動作し続けるため、こうしたデバイスは見落とされやすくなります。誰かがキーボードを通じてパスワード、メッセージ、メール、支払い情報などを入力すると、キーロガーがそれを取得できる可能性があります。

これらのデバイスは、普通のコンピューターハードウェアに見えるほど小型です。コンピューターの背面に取り付けられているのを見つけたら、IT部門が設置したと思うかもしれません。

コンピューターに物理的に接続されているものを時々確認してください。見慣れないアダプターやデバイスは、よく調べる価値があります。

Flipper Zeroは多くのワイヤレスシステムをテストできる

Flipper Zeroは、いくつかの種類のワイヤレス技術(新しいウィンドウ)を扱える携帯型マルチツールです。システムによっては、RFIDやNFCデバイス、赤外線リモコン、sub-GHz無線、一部のBluetoothデバイスで使われる信号を読み取り、保存、複製、エミュレートできます。そのためセキュリティ研究に役立ちます。また、古いワイヤレス技術がどれほど多くの情報を明らかにしうるかも浮き彫りにします。

攻撃が成功するかどうかは標的次第です。新しい車のキーフォブやアクセスシステムは、リプレイや複製を防ぐために設計された暗号化やローリングコードを使用している場合があります。古い、あるいは保護が不十分なシステムは、より露出している可能性があります。

可能であれば古いハードウェアを交換してください。特に新しいバージョンがより強力なセキュリティを提供する場合は重要です。使用していないときはBluetoothをオフにすることも、不要なワイヤレス露出を減らすのに役立ちます。

USB Rubber Duckyは攻撃者の代わりに入力できる

USB Rubber Duckyは普通のUSBドライブに見えますが、コンピューターはそれをキーボードとして認識できます。これにより、プログラムされた一連のキーストロークを高速で送信できます。誤解のないように言うと、ハードウェアキーロガーが入力内容を記録するのに対し、Rubber Duckyは自ら入力を行えます。

キーボードとして扱われるデバイスは、コマンドウィンドウを開き、ログイン中のユーザーが利用できる権限で操作を実行できる可能性があります。コンピューターやペイロードによっては、悪意あるソフトウェアのダウンロード(新しいウィンドウ)や、マシンに保存された情報へのアクセスが含まれることもあります。 (新しいウィンドウ)

攻撃は瞬時に行われる可能性があるため、未知のUSBデバイスを無料のストレージドライブとして扱うべきではありません。正体不明のUSBメモリを見つけたら、そのままにしておいてください。

HDMIキャプチャデバイスは画面を監視できる

Screen Crabは、HDMI経由でデバイスとディスプレイの間に設置されるように設計されています。キャプチャデバイスが表示内容を記録している間も、ディスプレイは通常どおり動作し続けます。コンピューターはメール、文書、財務情報、パスワードなどを表示しているかもしれません。会議室では機密のプレゼンテーションや社内文書が表示されている可能性もあります。

コンピューター、モニター、共有AV機器の背面にある接続を確認してください。見慣れないHDMIアダプターは注意に値します。セキュリティレベルが高い環境では、物理ポートロックや改ざん防止シールによって、許可されていないデバイスを気付かれずに挿入するのを難しくできます。

RFIDツールは古いアクセスシステムを標的にできる

多くのオフィス、ホテル、その他の建物では、アクセスにRFIDやNFCカード、キーフォブを使用しています。RFIDリーダー／ライターは特定のカードやタグを調べることができ、古い、あるいは脆弱なシステムでは、なりすましに必要な情報を複製できる可能性があります。

だからといって、すべてのアクセスバッジが簡単に複製できるわけではありません。RFIDには多くの技術があり、新しいシステムにはこの種の攻撃を防ぐための保護が含まれている場合があります。

RFIDブロッキングスリーブやウォレットを使えば、対応カードを保管中に読み取られるのを防げます。また、使用していないときはアクセスバッジを放置したり見える場所に置いたりしないことも役立ちます。

Bash BunnyはUSBデバイスになりすませる

Bash Bunnyは、さまざまな種類のUSBハードウェア(新しいウィンドウ)としてコンピューターに認識されるよう設定できます。

コンピューターは、接続されたデバイスが実際に何であるかを判断しなければなりません。フラッシュドライブ、キーボード、ケーブルを接続したと思っていても、コンピューターはデバイスが自己申告する内容に基づいて識別します。これが、こうしたデバイスが悪用できる弱点です。設定されたBash Bunnyは、標的や目的のタスクに応じて異なる動作をします。

最も単純な防御が依然として最も効果的です。見慣れないUSBデバイスをコンピューターに接続しないことです。無害に見えるデバイスも、その外観から想像されるものとはまったく異なる動作をする可能性があります。