素性の分からない所有者不明のＵＳＢメモリが捨て置かれていたとき、誰の所有なのかを調べるために、パソコンに接続するのが一般的かもしれません。
その際、セキュリティ意識の高い人は、Windowsの設定で自動再生機能を無効化し、「Shift」キーを押しながら挿入し、ウィルス対策ソフトでウィルス検索を行う及び／又は仮想環境で或いはLinux PCやMac PCで実行する等の対応を行うかもしれません。
これらの対応に関して、ＵＳＢキラーの観点からちょっぴり考えてみたいと思います。
１．背景
ＵＳＢキラーは、ターゲット（パソコン等の電子機器）のＵＳＢポートへの接続時に、ターゲット内部に２００Ｖ以上の高電圧電流を送り込む攻撃型のデバイスです。
ＵＳＢキラーは、２０１９年に米国で起きた器物損壊事件に使用されたことでセキュリティの分野で注目されました。
しかしながら、日本では、対岸の火事の如く把握されているのか、認識・認知が今一つ低いように思われます。
確かに、日本では、規範意識の高い国民性から、ＵＳＢキラーを用いた器物損壊事件（能動的な事件）などは起きにくいかもしれません。
しかし、愉快犯は、洋の東西を問わず少なからず存在します。
しかも、ＵＳＢメモリ型のＵＳＢキラーは、ネット通販で誰でも、いつでも、どこででも、比較的安価に入手することができます。
また、電気の知識が或る程度ある人ならば、その気になりさえすれば、ＵＳＢキラーを自作することができます。
従って、将来において、例えば、ＵＳＢキラーが捨て置かれて、それによって自ら自己物を損傷させてしまうというような間接正犯的（受動的）な態様の事件が起きないとは絶対に言えないと思います。
２．ＵＳＢキラーの形態
ＵＳＢキラーは、電力源の観点から次の２つのタイプ（セルフパワー型とバスパワー型）に分類できそうです。
（１）セルフパワー型：
ターゲットからの給電を必要としません。
その代わりに大容量のバッテリーを内部に不可避的に収容します。
従って、必然的に全体が大型化する傾向があります。
大型化する分、その内部には、様々な仕掛けを仕込むことができそうです。
セルフパワー型の場合、ターゲット（パソコン等）の電源がＯＦＦ（給電なし）であっても、「ターゲットを攻撃できる」という特徴があります。
（２）バスパワー型：
ターゲットからの給電を必要とします。
バッテリーが不要である分、小型化、即ち、ＵＳＢメモリの形態を模した小型の形状にすることができます。
バスパワー型の場合、ターゲット（パソコン等）の電源がＯＦＦ（給電なし）であるとき、「ターゲットを攻撃できない」という特徴があります。
３．パソコンのＵＳＢポート
近時、パソコンには、ユーザビリティの観点から、ＵＳＢポートが数多く装備される傾向にあります。
１台のパソコンに５～６個のＵＳＢポートがあるのも決して珍しくありません。
これらのＵＳＢポートには、サージ（過電流・過電圧）に対する保護回路が一般に設けられていません。
恐らく将来においても、コスト等の観点から、同保護回路が設けられることは、期待できないように思われます。
４．ＵＳＢキラーによるパソコンの損傷
一般的なパソコンでは、マザーボード上に実装されたオンボードのＣＰＵは、同じくオンボードのチップセット（ノース／サウスブリッジ）と呼ばれるＬＳＩ（１～２個）を介して、オンボードではない各種デバイス（ハードディスク等のストレージ、ＤＶＤドライブ、ＵＳＢポート等々）と接続されます。
即ち、オンボードのチップセットＬＳＩは、オンボードのＣＰＵと、オンボード外の各種デバイスと、を電気的に接続するインターフェース（中間媒体物）になっています。
従って、ＵＳＢキラーがパソコンのＵＳＢポートに接続された場合、ＵＳＢポートからパソコン内部に進入する高電圧電流は、真っ先にインターフェースであるオンボードのチップセットに到達して、チップセットを破壊すると考えられます。
ＵＳＢ形状（バスパワー型）のＵＳＢキラーの場合、チップセットが破壊された後に、パソコンの電源が落ちる（ＯＦＦ）まで或いはバスパワーの供給が停止するまで、ＵＳＢキラーによる第２波、第３波の攻撃が続くことが予想されます。
それによって、チップセットの破壊に続いて、オンボードの電子部品が次々に破壊され、場合によっては、それに続いて、オンボード外の各種デバイスも（恐らく一部が）破壊されることになると思われます。
５．ＵＳＢキラーに対する対策
（１）対策１： ＵＳＢポートの使用禁止
パソコンの全てのＵＳＢポートに物理的に蓋をして、ＵＳＢメモリが一切接続できないようにするのも一案かもしれません。
この対策によれば、ＵＳＢキラーによる被害を安全且つ確実に回避することができます。
会社等では、情報の持ち出し等を制限する観点から、使用禁止の策は現実味を帯びそうです。
その一方、家庭内のパソコンについては、使い勝手が悪過ぎるので、全てに蓋をするのは少々無理であるように思われます。
（２）対策２： サージ保護デバイスの購入又は自作
米国やオランダでは、ＵＳＢポートに装着するＵＳＢキラー対策専用のサージ保護デバイスが販売されているようです。
日本国内でも、ＵＳＢキラー対策専用としては販売されていないようですが、ＵＳＢポート用のサージ保護デバイスは、販売されています。
それらを利用するか又は保護デバイスを自作する必要があります。
自作する場合、ダイオードやバリスタをライン・アース間に配置すると共に保護回路の作動を表示するＬＥＤや抵抗を配置するなど、回路設計をしっかりやる必要がありそうです。
そして、構成要素の耐久性や波形のなまり、電流の漏れ・消費、レイテンシ等々について、ＵＳＢキラーを用いて実際に実験して、構成要素の仕様を決定する必要がありそうです。
そういう観点からは、保護デバイスの自作は、結構ハードルが高いものになりそうです。
（３）対策３： ダミー装置の準備
例えば、（耐雷）サージ機能付きＡＣタップと、ＵＳＢ充電器と、を接続してダミー装置を構築します。
このダミー装置に出所不明のＵＳＢメモリを刺す（接続する）。
それがＵＳＢキラーであった場合、ＵＳＢキラーから高電圧電流がＵＳＢ充電器に送り込まれて、ＵＳＢ充電器が破壊されます。
その際、ＵＳＢ充電器から破壊音が生じるので、ＵＳＢキラーであることが認識できると思われます。
更に、ＵＳＢ充電器を通ってＡＣタップに至った電流は、恐らくＡＣタップを破壊するまでには至らず、ＡＣタップで吸収されると思われます。
他方、それをダミー装置に刺した（接続した）ときに、特に何も起こらなければ、ＵＳＢキラーではない（換言すると、ＵＳＢメモリである）、ということが推定できます。
６．ＵＳＢキラー接続直後の対応：
ＵＳＢメモリをパソコンに刺した（接続した）ときに異常が感じられたような場合、パソコンに対するＵＳＢキラー（ＵＳＢメモリ）による更なる攻撃を想定して、ＵＳＢキラーを直ちに引き抜いた方が良いかもしれません。
それに代えて或いはそれに加えて、パソコンの電源ケーブルを抜いて、それ以上の被害を抑え込む必要がありそうです。
ＵＳＢキラーを引き抜く際には、火傷や感電を回避する観点から、決して濡れた手でＵＳＢキラーに触ることの無いようにすること、そして、心臓を直撃する危険性が多少なりとも低くなるように「右手」で作業することを思い出していただきたいと思います。
７．おわりに：
日本では、恐らく、大部分の人は、現在でも将来においても、ＵＳＢキラーに実際に出会ってそれによる被害を被ることは殆ど無いのではないかと思われます（そう信じたいところです）。
従って、ＵＳＢキラーの存在を気にせずに、今まで通りの心構えで作業を続けられ、過日、万が一にＵＳＢキラーによって被害を被ったとしても、心穏やかにそれを受け止めるのも、それはそれで有りかもしれません。
以上、「ＵＳＢキラー対策（出所不明のＵＳＢメモリにはご用心！）」についてでした。
