「BusKill」USBケーブルはノートパソコンを盗難から守ります

ほとんどのセキュリティ対策は、リモート攻撃からの防御を目的としています。強力なパスワードの使用、オンラインで共有する個人情報の制限、疑わしいメールで受信したファイルの開封を控えることが推奨されています。マイケル・アルトフィールド氏が開発したUSB「キルケーブル」であるBusKillは、デバイスを物理的に保護することをより重視しています。

Altfield氏は自身のブログで、LinuxノートブックにBusKillを設定する手順を公開しました（ZDNetに感謝）。Altfield氏はBusKillの目的を次のように説明しています。

公共の場でノートパソコンを使用する際は、ネットワークや肩越しからの盗聴を防ぐために、信頼できるVPNプロバイダー、2要素認証、パスワードデータベースの自動入力など、運用セキュリティを強化するためにできる限りのことを行っています。しかし、それでも認証後にノートパソコンを盗まれるリスクは常に存在します。これは、防御するのが難しい攻撃です。[...] 本日、BusKillが登場しました。この記事で紹介するBusKillソリューションは、ノートパソコンが物理的に離れている場合に、ノートパソコンを自爆させることができます。データケーブルは体からノートパソコンまで伸びているため、ケーブルを切断してもBusKillが作動します。

コンセプトはシンプルです。分離型コネクタを備えた改造USBケーブルをノートパソコンに差し込み、もう一方の端をカラビナに繋いだUSBドライブに接続します。ノートパソコンを持ち上げるかコードを切断して接続を切断すると、事前に用意されたスクリプトが起動し、盗まれたノートパソコンを自動的に保護します。

Altfield氏によるBusKillのサンプルスクリプトには、2つのアクションが提示されています。1つ目は、スクリーンセーバーの背後にディスプレイをロックするだけのもので、この時点ではノートパソコンを盗んだ者は、内蔵のセキュリティメカニズムに対処しなければなりません。2つ目は、デバイスを完全に「強制終了」し、少なくとも理論上は、その内容の収集を不可能にします。

BusKillのセットアップ方法、そして適切なUSBドライブやケーブルなどの推奨事項については、Altfield氏のブログ記事をご覧ください。このデバイスは万人向けではないかもしれませんが、多くのセキュリティ対策では、ロックされていないノートパソコンを持ち去られるのを防げないということを改めて認識させてくれるでしょう。