【セキュリティ】アップルのアルミキーボードに脆弱性、改変ファームウェアで入力読み取り〔08/05〕

iPhoneのSMS脆弱性は先日の OS 3.0.1アップデートで修正されましたが、ハッカーカンファレンス
blackhat 2009ではまた別のアップル製品に脆弱性が発表されています。Georgia Institute of
Technology の K. Chen氏が公開したのは、アップルのアルミキーボードに改変したファームウェアを
書き込む手法。悪意のあるコードをキーボード側に格納するため、たとえばMac本体側の OS Xを
クリーンインストールしても有効なrootkit を仕込んだり、あるいは通常のウイルス対策ソフトでは
見つからないキーロガーでメッセージやパスワードを盗むといった応用が考えられます。

コンセプト実証として公開されたのはごく短い文字列を記録するキーロガーのコード。約8Kバイトの
フラッシュメモリと256バイトのramを備えるアップルキーボードが実例として挙げられていますが、
非力なプロセッサを載せた周辺機器などではファームウェアをデバイス側で暗号的に認証する
ことができず、改変したアップデータによって容易に攻撃されるというのが発表および論文の主旨です。
また内部的にはおなじ扱いでファームウェアアップデートがあるノートPC のキーボードにも応用可能と
されています。

実際のハックには改変したHIDFirmwareUpdaterToolをMac側で実行する必要があるものの、Safariなど
の0 day脆弱性と組み合わせれば、ウェブサイトなどから感染したのち、パッチをあててOSをスキャンして
もキーボードのフラッシュメモリからまた感染するマルウェアも実現可能。キーボードファームウェアの
脆弱性というよりアップデートプロセスそのものの問題であるため、アップルからこれを修正するアップ
データは現在提供されていません。

http://www.blogcdn.com/www.engadget.com/media/2009/08/4aug09_aapkbhc.jpg
http://www.youtube.com/watch?v=_81lHJQpc_Y

http://japanese.engadget.com/2009/08/04/apple-aluminium-keyboard-hack/

またアップル製品の脆弱性か。多すぎるだろ。

でも誰も実際に攻撃しようとは思わない
アップルも無視するだろうよ、差し迫った危険では無い

路傍の石程度の存在だからな。
だからといって脆弱性満載であることがいいこととは思わないが。

つーかApple純正のマウスとかキーボードなんてそのまま使わないだろ
普通はロジなりMSなりのまともな奴に速攻で変える

またマルエツドザか

マルエツ マッカー ヒャッハー　（笑）
http://pc12.2ch.net/test/read.cgi/win/1248760602/

マックにキーロガーか。ギブスンのパターンレコグニションにまんまの状況があったな

これも一応ゼロデイなんで
ゼロデイの脆弱性を公衆の面前で堂々とバラせるのが逆にMacの安全性を物語ってる
なんとも平和だよな
Macの脆弱性は見つけても金にならないのもある
マイクロソフトなら即買ってくれるけどアップルは下手したらタカリ扱い

キーボードに脆弱性ってｗ

アホかｗｗｗ

最近、Appleは悪い話が多すぎる。

> アップルからこれを修正するアップデータは現在提供されていません。

もちろんこれからずっと提供されないだろ

あのキーボードかっこいいからウィンドウズで使いけどウィンドウズキー無いから無理だな

＞あのキーボードかっこいいから
酷いセンスですね

>>13
これで我慢しろ
http://buffalo-kokuyo.jp/products/input/keyboard/wire/bskbu04/index.html

やっぱり、これでスレ立てたか…

キーボードのファームウェアをハードハッキングして
キーロガー化しました。

なんて、もうApple関係無いやん…
キーコードをファームで解釈する全てのキーボードで
同じことできんだから…

>>13
コマンドキーがWindowsキーとして動作するはず。
Appキーに相当するのはないけど。

お店で試させてもらえば？

>>16
> なんて、もうApple関係無いやん…

Appleのキーボードなんだから関係あるだろｗ

>>16
つまりこのニュースの肝は、Appleが狙われたというその一点に尽きるわけですよ

ユーザー層の違いかも？（意味深カキコ）

PSPのパンドラバッテリを思い出した
今となっては無用の物だが

これログはどこに行くんだ？
キーボード側から本体にアクセスできるんならそれが問題なんじゃねーの？

>>11
今までは隠して来たんじゃね？

前からなのね

これヤバいね。
Appleの中古キーボードは信頼できないし、新品を謳っていても開梱された形跡があればやはり信用できない。
この記事ではキーロガーだからあまり問題視されないだろうけど、
もしこれが特定のキーコード列を送り込んで、とあるサイトからマルウェアを拾ってきて実行されでもしたらアウトでしょ。

え？キーボード？

>11
信者が必死に否定してきたからな

OSのDVDが不良とかM$でもねぇぞ

あら

「Xbox 360のディスク削り問題、マイクロソフトは発売前から認識」証言
http://japanese.engadget.com/2008/12/15/xbox-360-scratch/

これって逆にキーボードマクロとかも書き込めるの？

>>29
Macみたいな不具合だな

Snow Leopardのディスクが削れてなくても不良品の問題

【mac】Snow Leopard、特定ロットのDVDでインストール不可の不具合〔09/01〕
http://pc11.2ch.net/test/read.cgi/pcnews/1251776639

>>31
そこまでAppleをパクりたいのかww