web-dev-qa-db-ja.com

iPhoneはBadUSBマルウェアに対して脆弱ですか?

おそらく、BadUSBマルウェアはどのUSBデバイスにも感染する可能性があります。しかし、ほとんどのUSBデバイスが再プログラム可能なファームウェアを備えている理由がわからないので、これを信じるのは難しいと思います。iPhoneがこれに脆弱である可能性があると信じるのはさらに難しいと思います。 iPhoneがBadUSBに対して脆弱である、または脆弱ではないという証拠はありますか?

6
user117279

多くの場合、USBデバイス/ガジェットのファームウェアを再プログラミングすることではありません。

充電器のように見えるが、邪悪なデバイスであるUSBデバイスを作成するだけかもしれません。

例:

  • USBスティックでWindowsコンピュータを攻撃したい
  • Arduino Leonardoを入手できます。これはキーボードとして機能できますが、USBスティックのサイズです
  • 次のことを行うためにキーストロークを出力するようにarduinoをプログラムします。
    • コマンドプロンプトを開く
    • コマンドラインでパスワード「1234」を使用してリモートデスクトップアクセスをアクティブ化する
    • 攻撃者にIPアドレスを送信する(攻撃者のサーバーでWebページを開くなど)

この例はWindows用でしたが、iOSデバイスは外部のキーボードとマウスもサポートしているため、脆弱になる可能性もあります。

PS:そのような攻撃に対する保護は行われるかもしれません。ホストに受け入れられる前に、外部デバイスに明示的な許可を与える。

1
nebulak