そのUSB、危険かも ― crosstalk leakage

USBデバイスを悪用したハッキング（データの盗み取り）が現実の脅威になっているという記事を読みました。一体どういうことでしょうか？


USB connections are prone to leaking data, according to a group of researchers from the University of Adelaide.

The researchers are presenting their finding at the USENIX Security Symposium in Canada.

“We have tested over 50 different computers and external hubs and found that over 90% of them suffer from a crosstalk leakage effect that allows malicious peripheral devices located off the communication path to capture and observe sensitive USB traffic,” states the abstract of their paper, USB Snooping Made Easy: Crosstalk Leakage Attacks on USB Hubs.

（中略）

The researchers used a USB-connected novelty lamp to read key strokes from a USB keyboard plugged into an adjacent port using the voltage fluctuations of the port’s data lines. Data was sent to another computer via Bluetooth.
(Rohan Pearce. Researchers reveal crosstalk USB security threat. Computer World. August 10, 2017.)


その仕組みというのは"crosstalk leakage"というものを悪用したものだそうですが、"crosstalk"という単語を知りませんでしたので辞書を引くことに。

"crosstalk"というのは、本題とは関係のない雑談、おしゃべりのことなのですが、無線通信においては混線、混信と訳されており、電話や無線の受信においてノイズが入ってくることを意味しています。

記事をお読みいただければ分かりますが、"crosstalk leakage"とは、USBキーボードなどを使った場合に漏れてくる微妙な電圧変化や電波のことで、USBキーボードとは別に取り付けられたUSBデバイスでこれらを捉えてキーストロークの情報を盗み取ったりすることができることが実験の結果確認されたそうです。

今時、USBポートから電源を供給するだけの怪しいUSBデバイスが沢山ありますが、そうしたデバイスは使わないことです。