アカウント名:
パスワード:
規格統一は大事だけど、オプション機能やピン数多すぎる上迂闊に繋いだら端末を攻撃されるリスク高いUSB（PD)や、Apple非公認機器締め出し回避をやろうとした結果、余計に危険なケーブルがそこら中で売ってるライトニングどちらも主流になってほしくない…
端w末wをw攻w撃wさwれwるwwwwwwww
生きづらそう
充電器を利用した攻撃アイデアは昔からポピュラーですし、無知な日本人は格好の標的ですね。
カスペルスキー、「信頼できない充電スポット」に警鐘を鳴らす | スラド セキュリティhttps://security.srad.jp/story/16/06/15/0613216/ [security.srad.jp]
セキュリティ屋さんはそれがお仕事だからね。現物見たことあるんかっちゅう話。
現物見たことあるよ。
どことは言わないけど安価で生産できる国から、企業ロゴいりのスマホバッテリーをノベルティ用に注文したら、余計なものが入っていたことはある。現地法人経由で当局に通報したけど、結局なぁなぁで流されたね。まあ支払いを要求されなかったから、被害は最小限だったけど。
BadUSB話題になったじゃん。https://www.appps.jp/295571/ [appps.jp]
見てからじゃ遅いんだよ。おまけに、見ても気付けるかどうか。
サイバーノーガード戦法的発想？
充電器にマルウェアが仕込める可能性なんて言われなくても気付くだろそれにも思い至らないほど息するだけで精一杯なら生きづらそうって感想になるんじゃない
規格としては、USB Type-Cでの接続での充電サポートしてる状態だと、PDメッセージとbillboardでの事前チェック的に接続の振る舞いを決めれる(USBの子になるか親になるか充電だけなのか、ただしちゃんと実装してるならだけど)ので、前よりはよくなった
ただリスク0とは言えないけど...
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
いい加減充電専用規格（端子）を用意して… (スコア:0)
規格統一は大事だけど、オプション機能やピン数多すぎる上迂闊に繋いだら端末を攻撃されるリスク高いUSB（PD)や、
Apple非公認機器締め出し回避をやろうとした結果、余計に危険なケーブルがそこら中で売ってるライトニングどちらも主流になってほしくない…
Re: (スコア:-1)
端w末wをw攻w撃wさwれwるwwwwwwww
生きづらそう
Re:いい加減充電専用規格（端子）を用意して… (スコア:0)
充電器を利用した攻撃アイデアは昔からポピュラーですし、無知な日本人は格好の標的ですね。
カスペルスキー、「信頼できない充電スポット」に警鐘を鳴らす | スラド セキュリティ
https://security.srad.jp/story/16/06/15/0613216/ [security.srad.jp]
Re: (スコア:0)
セキュリティ屋さんはそれがお仕事だからね。現物見たことあるんかっちゅう話。
Re:いい加減充電専用規格（端子）を用意して… (スコア:4, 興味深い)
現物見たことあるよ。
どことは言わないけど安価で生産できる国から、企業ロゴいりのスマホバッテリーをノベルティ用に注文したら、余計なものが入っていたことはある。
現地法人経由で当局に通報したけど、結局なぁなぁで流されたね。まあ支払いを要求されなかったから、被害は最小限だったけど。
Re: (スコア:0)
BadUSB話題になったじゃん。
https://www.appps.jp/295571/ [appps.jp]
Re:いい加減充電専用規格（端子）を用意して… (スコア:2)
見てからじゃ遅いんだよ。
おまけに、見ても気付けるかどうか。
Re: (スコア:0)
サイバーノーガード戦法的発想？
Re: (スコア:0)
充電器にマルウェアが仕込める可能性なんて言われなくても気付くだろ
それにも思い至らないほど息するだけで精一杯なら生きづらそうって感想になるんじゃない
Re: (スコア:0)
規格としては、USB Type-Cでの接続での充電サポートしてる状態だと、PDメッセージとbillboardでの事前チェック的に接続の振る舞いを決めれる(USBの子になるか親になるか充電だけなのか、ただしちゃんと実装してるならだけど)ので、前よりはよくなった
ただリスク0とは言えないけど...