ＰＣ関連スレ - 1036414893 - したらば掲示板

775：とはずがたり：2009/02/27(金) 14:51:42: １．ＯＳの仕様の違い
　ウィンドウズＯＳでは「ＸＰ」や「Vista」などのバージョンによって、ＵＳＢメモリーのオートラン機能を無効にする方法に違いがある。Vistaの場合は、「コントロールパネル」からの設定で無効にすることができる。

　一方、ＸＰの場合は、「Professional」や「Home」とったエディションによって設定方法に違いがあり、自動起動を無効にしても「マイコンピュータ」に表示されるＵＳＢメモリーのアイコンをクリックして中身を確認しようとすると結局自動実行されてしまう。完全に無効にするには、いくつかのシステムの設定（レジストリ）を適切に変更したり削除したりする必要がある。正直、かなり知識のあるユーザーでないと対応は厳しいと思う。

２．クローズド環境の死角
　一般ユーザーのパソコンだけでなく、サーバーでもＵＳＢメモリーによる感染事故が起きている。実はサーバーの保守作業ではＵＳＢメモリーが使用されることが意外に多いのだ。企業内で閉じたクローズドな環境におかれたサーバーは、セキュリティーパッチの適用やソフトウエアの更新あるいはデータ移行などを、ネットワーク経由で自動で行なうことができない。

　通常は専用のフロッピーディスクやＣＤなどを準備して行なうのだが、あまり使用しないサーバーでは機械的なドライブが故障していることも多い。また、短時間で作業を終わらせなければならない時は、ＵＳＢメモリーが圧倒的に便利である。

　今回の話からはやや外れるが、情報漏洩事件などの調査でサーバーのハードディスクを解析すると、実に多くのＵＳＢメモリーが使用されている痕跡を目にすることができる。ＵＳＢメモリーを使用してはいけないわけではないが、そのクローズドな環境のなかでのみ使用するＵＳＢメモリーに限定するべきだと思う。

３．ツールは過信できない
　個人情報保護法対策で、企業のパソコンには様々なセキュリティーツールが導入されている。そのなかには、ＵＳＢメモリーを使用できないようにするセキュリティーソフトもある。しかし、そうした環境でもＵＳＢメモリーがＯＳに認識されてしまう可能性はゼロではない。全ての製品で試したわけではないが、セキュリティーソフトがそれを検知して無効にするまでの間に、感染した事例もあるので安心は禁物だ。

　生半可な知識や対策を行なっているという思い込みはかえって危険である。さらに、ＵＳＢ機器を使って「シンクライアント」型システムを実現するもののなかにも、感染した例がある。不安な場合は、システムベンダーに確認しよう。

４．ＵＳＢメモリーに見えなくても同じ
　これが「ＵＳＢメモリー」だとあまり考えずに差し込んでしまうケースがある。例えば携帯音楽プレーヤーや携帯電話への充電のためにＵＳＢ端子にケーブルを差し込む場合だ。データのやり取りもできるケーブルを使うと、ＵＳＢメモリーとして認識されてしまい、単に機器の充電だけではなくなるのだ。

　デジタルカメラを利用する際も注意が必要である。ＵＳＢケーブルで接続した場合も、内蔵しているメモリーカードを取り出してパソコンに差し込んでも、ＵＳＢメモリーと同等として認識されてしまう。

５．セキュリティー対策型ＵＳＢメモリーは万全か
　先日、大手家電量販店で、様々なセキュリティー機能付きのＵＳＢメモリーが販売されているのを見かけた。販売ブースには「ＵＳＢメモリーからの感染が増えているので注意を！」という新聞記事のコピーが貼られていた。

　試しに、そのブースのセキュリティー機能付きのＵＳＢメモリーをいくつか購入し、弊社の研究所で感染に対する耐性を確認してみた。基本的に大きく３つのタイプのセキュリティー機能付きＵＳＢメモリーがあった。

　一つ目はウイルス対策機能が内蔵されているもの、二つ目は使用するためにパスワードの入力が必要となる認証機能が付いているもの、三つ目はＵＳＢメモリーにデータをコピーする際に自動的に暗号化を施すものだ。