職場のデスクに置かれた充電ケーブル。 会議室で「ご自由にお使いください」と貼られたUSBケーブル。 カフェのテーブルに忘れ物のように転がっているケーブルーー。 もしそれが「ただの充電ケーブル」ではなかったとしたら、あなたは気づけるでしょうか。 海外のクラウドファンディングサイトKickstarterに登場した「Hacknect」というプロジェクトが、いまサイバーセキュリティの世界で大きな話題を呼んでいます。 このケーブル、外見はどこにでもあるUSBケーブルそのもの。 しかしその内部には、Wi-Fi対応の小型コンピュータが隠されているのです。 Hacknectの内部に搭載されているのは、Espressif Systems製の「ESP32-S3」というチップです。 これは240MHzで動作するデュアルコアプロセッサで、512KBの内蔵メモリ、2.4GHz Wi-Fi、Bluetooth5LEに対応しています。 もはや一昔前のパソコンに匹敵するような処理能力を、あの細いケーブルの中に収めてしまったわけです。 Kickstarterのキャンペーンページによれば、Hacknectは以下のような機能を備えています。 ・コンピュータに接続すると「キーボード」として認識され、自動的にコマンドやスクリプトを実行 ・ブラウザダッシュボードまたはスマートフォンからワイヤレスで遠隔操作 ・microSDカードスロットを内蔵し、隠しファイルの保存が可能 ・スクリプトの遠隔実行やタスクの自動化 つまり、誰かのPCにこのケーブルを差し込むだけで、離れた場所からWi-Fi経由でそのPCを操作できてしまう可能性があるということです。 「USBデバイスをキーボードに偽装して攻撃する」という手法自体は、サイバーセキュリティの世界では以前から知られています。 代表的なのがHak5社の「USB Rubber Ducky」と「O.MG Cable」です。 USB Rubber Duckyは、見た目はUSBメモリですが、PCに差し込むと「キーボード」として認識され、あらかじめ仕込んだコマンドを毎分1,000語を超える速度で自動入力します。 さらに高機能なO.MG CableのElite版は、毎秒890キーの入力速度に加え、最大300個のペイロード(攻撃用のスクリプト)を保存可能です。 Hak5によれば、こうしたケーブルはかつて約20,000ドルもするものであり(NSA=米国家安全保障局が使用したとされる類似ツール「COTTONMOUTH-I」が一例)、同等の技術が民間レベルに降りてきたという事実そのものが、時代の変化を象徴しています。 Hacknectは、これらの先行製品と同様の機能をUSBケーブルの形状に収めたものとして注目されています。
