BadUSB とは？（その２）

ＳＤメモリカードをＵＳＢメモリに変換するアダプタとは以下です。



早速、これをＰＣに装着し、どのように認識されるか通常のＵＳＢメモリと比較して見ました。



デバイスマネジャーでみたところです。



「Generic-SD/MMC USB Device」として認識されています。つまりＳＤメモリでありながらＵＳＢとして認識されている。

ＳＤメモりカード側にＵＳＢ用のファームウエアがあるとは思えないので、このＵＳＢ変換アダプター内にＵＳＢメモリ用のアダプタがあるということだと思います。

ということは、このアダプターのファームウエアを書き換えられてしまえば、ＵＳＢメモリのファームウエアが書き換えられたことと同じ（ＰＣからはＳＤメモリとは見えない）になるので、ＢａｄＵＳＢの脆弱性を回避することにはならないと考えた方がよさそうです。

一方、このＳＤメモリカードを直接ＳＤカードリーダーに差し込んでみました。ちなみに、このカードリーダーはＳＡＴＡポートへ入力するタイプです。



デバイスマネジャーで見てみます。



同じＳＤメモリカードなんですが、先ほどのディスクドライブではなく、ポータブルデバイス（ＵＳＢデバイスではなく）として認識されています。…使用されているデバイスドライバも異なっています。

とうことは、ＢａｄＵＳＢ を回避できた、と言えるのでしょうか？　この辺は全く素人の私には判断できないところです。

でも少なくとも、ＳＤカードリーダーがあれば、わざわざＵＳＢに変換する手間を考えるより、ダイレクトに接続した方が、リスクは少なさそうです。