日本最大級の電子タバコやVAPE/ヴェポライザー/シーシャの最新ニュースサイト。 Modやアトマイザービルド、リキッドレビューやIQOS等加熱式タバコや気になるガジェット/筋トレ/フィットネス/ボードゲーム/カードゲームの最新情報を毎日更新!

VAPEJP

FastTech - Vaperのための最適な価格と送料無料ショップ

Vapeニュース Vape日記 その他 コラム 初心者情報 未分類 雑記

【VAPE】電子タバコをパソコンに接続しただけでハッキングされてしまう手法が公開に!!USB本体充電はしないほうが安心かも。【電子タバコ/ニュース】

Mentor thumb%255B2%255D - 【VAPE】電子タバコをパソコンに接続しただけでハッキングされてしまう手法が公開に!!USB本体充電はしないほうが安心かも。【電子タバコ/ニュース】

ハロー、ベイパー。

以前より中国製電子タバコ本体などを、USB経由で充電すると内部に仕込まれたマルウェアが感染する、などといった事例がニュースで報じられていましたが、

今回さらに電子タバコを利用したハッキングで、PCの操作が乗っ取られることがわかりました。これはメーカー側が意図してやっているわけではなく、ユーザーがUSBポートがついた電子タバコを任意で改造して行うことで、
第三者のPCを不正に操作することが可能となります。

セキュリティリスクを冒せないパソコン環境をお持ちの方は、MOD本体をパソコンのUSBポートで充電するのを回避されたほうが良いかもしれませんね。

ハッキング情報の詳細は続きから。

ゲーム・古本・DVD・CD・トレカ・フィギュア 通販ショップの駿河屋

電子タバコを利用したハッキング手法が公開される

全文

USBに接続する電子タバコを使用してマルウェアを埋め込む問題がある。これは2014年11月にソーシャルニュースサイト「Reddit」で議論が始まり、今もそれは続いている。

ハッカーはどんな電子デバイスでも悪用して、保護が不十分なネットワークにマルウェアを配信することができる。「電子タバコが攻撃ベクターになる可能性がある」というアイディアはお笑いぐさと思えるかもしれない。しかし、多くの電子タバコは直接USBポートに差し込んだりしてUSBから充電することができる。

「Reddit」に投稿されたレポートによると、あるユーザーのシステムですぐにソースが特定できないマルウェアが見つかるという奇妙な事件が起こったという。
「ある重役のコンピューターが、ソースを特定できないマルウェアに感染した」とRedditユーザーは報告した。「従来の感染方法は全てカバーしていたため、IT部門は他の可能性について模索し始めた」

事件の調査において彼は、電子タバコが充電器にハードコードされたマルウェアに感染していたことを発見した。一度被害者がそれをコンピューターに接続すると、悪意のあるコードがC&Cサーバーと通信して別の悪意のあるコードをダウンロードし、システムを感染させるようになっている。

改造された電子タバコやペン型のタバコは、標的のコンピューターを感染させるための有効なハッキングツールになり得る。

セキュリティ研究者Ross Bevington氏は、カンファレンス「BSides London」にて電子タバコをキーボードだと思い込ませてコンピューターに侵入する方法を披露した。

ここで重要なことを指摘しておくと、Bevington氏の攻撃手法では被害者のPCがロックされていない必要があるのだ。しかし「PoisonTapは、ロックがかかった機器でも作用するとても似た形式の攻撃だ」とBevington氏はSky Newsに話した

電子タバコは、ケーブルを差し込んだり、直接コンピューターのUSBポートに接続することができる充電式のリチウムイオン電池で稼働する。
「セキュリティ研究者らは、いかに電子タバコを容易に改造してコンピューターをハックするのかを披露している」と SkyNewsは報じている。

「ほんの少しの改造で、攻撃者はペン型電子タバコをそれが接続しているコンピューターに侵入するために使用することができる。その電子タバコは単に充電中であるとしか見えないだろうが」

研究者「@FourOctets」は、ペン型電子タバコを充電するだけでロックされていないラップトップに、任意のコマンドをしているところを見せる概念実証動画を公開した。

FourOctetsは、あたかもキーボードやマウスかのようにラップトップと通信することができるハードウェアチップをペン型電子タバコに組み込むという単純な改造をした。ペン型電子タバコにはあらかじめ書かれたスクリプトが保存されており、これがWindows上でメモ帳アプリを起動させ、「DO U EVEN VAPE BRO!!!!(あなたも電子タバコ仲間!!!!)」とタイプした、とSkyNewsは報じている。

以下、FourOctetsの実証動画である。

 

健康増進のために始めたVAPE(電子タバコ)が思わぬところで被害を被ってしまう可能性は非常に怖いですね。

ただしこのお話、別にVAPEに限らずともUSBデバイス全般に言える事ですので、USBデバイスにあふれたこのご時世では、感染・ハッキング経路は多岐にわたってしまいます。

これを防止するためにはUSBデバイスを極力使わないようにするか、大事なPCには接続しないことが望ましいわけです。セキュリティソフトも、100%の保証をしてくれるわけでは、ないですからね。(あるとないとでは、大違いですけども)

いっそ、PC捨ててみますか?

まあ、基本的にUSBコンセントACアダプタで充電すれば安心ですがね。
発想の転換でいずれコンセントにさしても感染しちゃうみたいなウイルスが出ないとは限りませんが。特にホームネットワークが異常に発達してきている今では。


FastTech - Android tablets, phones, and TV sticks at great prices.

関連

中国製の電子タバコにマルウェアが仕組まれていた可能性 – GIGAZINE

【USB充電には気をつけろ!】中国製電子タバコにマルウェアが仕組まれていた!? - Togetterまとめ

本当に電子タバコにマルウェアが入っているか確かめてみました|電子タバコ専門店 Flavor-Kitchenのブログ - 店長の部屋Plus+

ゲーム・古本・DVD・CD・トレカ・フィギュア 通販ショップの駿河屋

購入

スポンサーサイト


スポンサー募集中

おすすめ電子タバコ/VAPE2020年8月版

月の葉 CBDスターターセット 10ml/100mg

月の葉CBDスターターキット

  • 激安!高濃度なCBDリキッドと電子タバコスターターキットのセット
  • 届いてすぐに使える、吸える!
  • 温度管理付きのスターターキットで最適なCBD液晶画面の味わいを
  • 電子タバコ(VAPE)はバッテリー950mAhの最新・流行PODシステム!

【新型コロナ対策】使い捨て3層不織布サージカルマスク1000枚

マスク1箱50枚入りを20箱(1000枚)のセットです。
■現在1箱あたり送料税込み2530円と大変お得な商品となっております
■商品の入荷は4月25日前後を予定しております。入荷次第随時発送致します。
■㈱晴和は既に公官庁様及び国内企業数十社にマスクの販売実績が御座います。
■事業所向け販売商品となりますので個人様の購入は基本出来ません。
■納期最優先の為色(白or青)はお選び頂けません。
■輸入品の為外箱に多少の潰れがある場合が御座います。

 


Weecke Fenix+(ウィーキーフェニックスプラス)

Weecke Fenix+(ウィークフェニックスプラス)

WEECKE FENIXのグレードアップ版、FENIX+(フェニックスプラス)が登場。

温度帯が4段階→6段階へ!(170/180/190/200/210/220度)
旧型になかったバイブ機能追加!
喫煙時間延長機能内蔵(5分終了10秒前バイブから、最大8分まで延長)
2.5A急速充電対応
510アダプタ&シリコンマウスピースが最初から付属
充電残量の確認が行いやすくなりました。
充電ケーブルに挿したままでも使用可能(充電は一時停止します)

 

VAPEJPほしいものリスト

Amazon.co.jp: VAPEJP: ほしい物リスト
VAPEJPさんのAmazon.co.jpユニバーサルほしい物リスト
AMAZON.CO.JP

ブログランキング参加中


にほんブログ村 健康ブログ 電子たばこへ
にほんブログ村




  • この記事を書いた人
  • 最新記事
アバター

VAPEJP

VAPE/電子タバコ/加熱式タバコ(IQOS/Glo/Ploomtech)、シーシャ/ガジェットのことならVAPEJP。 ラーメン、肉!魚!アウトドア、筋トレ、グルメ好き~。スマホやタブレット、モバイルPCなど最新デジモノには目がありません。最近ボードゲームに目覚めました。ドミニオン布教中! VAPEJP記事一覧はこちらから。

おすすめ記事

s12 000000000345 - 【レビュー】NICONON ニコノン 禁煙のイライラを解消するにはこれしかないでしょう!!【ヴェポナビ/加熱式タバコ】 1

  ハロー、ベイパー。Kintaroです。 今回は最近目にすることが多くなってきたニコチンゼロで加熱式タバコ専用のノンニコチンスティック『NICONON(ニコノン)』を紹介したい&# ...

BZNihxvY thumb 150x150 - 【実店舗】ゲームカフェアンドバールスト、2019年10月31日プレオープン/11月1日グランドオープン!【GAME CAFE AND BAR RUST/ボードゲーム/PCVR】 2

ハロー、ボードゲーマー&ベイパー。 おかげさまでクラウドファンディング見事100%達成!の愛知県刈谷市、JR東刈谷駅徒歩30秒にあるゲームカフェ&バー ルストがとうとӓ ...

image 2019 03 11 cbd chemical formula adobe stock credit cendeced resized thumb 150x150 - 【CBD】今、世間で話題の「CBDリキッド」の真打「月の葉CBDリキッド」がヴェポナビさんから登場!!高純度99.6%、激安・大量購入に最適【ニコチンゼロ】 3

ハロー、ベイパー。 お待たせしました。国内最大手ヴェポライザー販売サイト、ヴェポナビさんが、またまたやってくれちゃいましたよ! 美容・健康シーンでもトレӥ ...

-Vapeニュース, Vape日記, その他, コラム, 初心者情報, 未分類, 雑記

Copyright© VAPEJP , 2020 All Rights Reserved.