advertisement
OMGケーブルは、今年8月にハッカーの祭典「Def Con」で発表され、現在は量産化が進められている。このケーブルは近隣にいるハッカーが、ケーブル内部に仕込まれたワイヤレス機能を使って端末にアクセスすることを可能にする。
この様な製品は従来、ダークウェブなどで密かに取り扱われていたが、OMGは公に販売されており、「Hak5」での価格は100ドル程度だ。サイトの製品説明には、「非常に悪意のあるUSBケーブル。ケーブルを接続した途端、内部のワイヤレスネットワーク・インターフェースを通じてデバイスをコントロール可能になる」と記載されている。
Def Conでは、OMGケーブルを開発したMike Grover（通称MG）が最大300フィート（約90メートル）離れた場所からデバイスにアクセスすることができると説明した。また、周辺のワイヤレスネットワークのクライアントとして設定すれば、アクセスできる距離は無制限になるという。
advertisement
Hak5によると、ケーブルは証拠隠滅のためにファームウェアを消去することができ、これを実行すると全く無害のケーブルになる。
セキュリティショーでは、これまでにもスマートデバイスにアクセスできる危険な充電ケーブルが紹介されてきたが、原理はOMGケーブルと同じだ。OMGケーブルは、善良なユーザー向けの製品として紹介されているが、ハッカーが恐ろしい用途で使うことも可能だ。
企業のノベルティとして配布したり、ホテルや空港のラウンジ、タクシーなどで提供されたりなど、利用シーンは無限に想定される。
アップルの安全神話が崩壊
「私は警察に捕まるかもしれない」とMGはツイッターでジョークを投稿し、次のように述べた。「アップルはハッキング対策を行っているが、接続するケーブルは簡単にハッキングすることができる」
MGは、もともとOMGケーブルを「個人的なハードウェアの学習プロジェクト」として開発したという。しかし、このケーブルをハッキング目的で使うことが可能であると広く知られたことで、セキュリティ業界では懸念が広がっている。
この数週間でiOSのハッキングに関する問題がいくつも露呈し、アップルの安全神話が崩れつつある。OMGケーブルの発売は、さらに懸念を強めるニュースだ。この製品がハッカーに利用される危険性についてMGに尋ねると、彼は「心配する前に、そのリスクについて気づいてもらいたかった」と述べた。
「人々に認知してもらうことがこの製品を開発した狙いだ。認知されれば、防御策も増える。悪意のあるケーブルは10年以上前から存在するが、人々はリスクに十分気づいていなかった」と彼は話した。
