Linux

悪意あるUSBを検出するLinuxカーネルドライバが登場

見た目はただのUSBケーブル。だが中身は、あなたのPCを乗っ取る兵器かもしれない。Linuxカーネルに、その脅威をカーネルレベルで検知する新ドライバが提案されている。

情報の灯台

2026年4月6日

充電ケーブルが「キーボード」になる日

USBポートにケーブルを挿す。充電が始まる。何も起きていないように見える。だが、その瞬間からPCはWi-Fi経由で遠隔操作されている――そういう攻撃ツールが、すでに商用化されている。

O.MGケーブルと呼ばれるペネトレーションテスト用のツールは、見た目は完全に普通のUSBケーブルだ。しかしコネクタの内部にWi-Fiチップと小型マイクロコントローラが仕込まれており、PCに接続された瞬間に「キーボード」として認識される。OSはHID（ヒューマンインターフェースデバイス）を無条件に信頼するため、ファイアウォールもアンチウイルスも素通りする。

かつてNSAの同等ツール「COTTONMOUTH-I」は2万ドル（約320万円）した。今は約120ドルで誰でも買える。攻撃のコストが2桁下がった、という事実が重い。

BadUSBやO.MGケーブルのような攻撃は、コンピュータがキーボードやマウスといった物理デバイスに与える「暗黙の信頼」を悪用する。ソフトウェア的な防御はほぼ無力だ。

この穴を、カーネルの中から塞ごうとする動きが出てきた。

hid-omg-detect：カーネルが「怪しい入力」を嗅ぎ分ける

2026年4月4日、開発者ズベイル・アルマホがLinuxカーネルメーリングリストに投稿したパッチ（v2）が、hid-omg-detectというカーネルモジュールだ。名前の由来は明らかにO.MGケーブルを意識している。

このドライバは、接続されたHIDデバイスが「人間」ではなく「スクリプト」によって操作されていないかを、受動的に監視する。検出の根拠は3つある。キーストロークのタイミングエントロピー（人間の打鍵は不規則だが、スクリプトは均一になりやすい）、接続直後の即時入力（plug-and-type latency：人間がケーブルを挿してからキーを叩くまでには数秒のラグがある）、そしてUSBディスクリプタの異常パターンだ。

設計思想で注目すべきは、このドライバが何もブロックしないという点だ。HIDイベントの遮断も遅延も改変も行わない。閾値を超えた場合にカーネルログに警告を出し、ユーザースペース側のツール（USBGuardなど）に判断を委ねる。

カーネルドライバが直接デバイスをブロックしないのは、偽陽性のリスクがあるからだろう。正当なキーボードを誤検知して遮断すれば、ユーザーはPCを操作できなくなる。検知と遮断を分離した設計は、技術的に堅実な判断だと思う。

hid-omg-detectは「門番」ではなく「番犬」だ。吠えて知らせるが、噛みつくかどうかは飼い主が決める。

USBGuardとの連携が前提

hid-omg-detectが警告を出した後、実際にデバイスをブロックする役割を担うのがUSBGuardだ。Linuxカーネルに組み込まれたUSBデバイス認可メカニズムを利用して、ホワイトリスト・ブラックリスト方式でUSBデバイスの接続を制御するフレームワークである。

USBGuardはRed Hat Enterprise Linux 7.4以降に標準搭載され、Arch LinuxやUbuntuでもコミュニティパッケージとして利用できる。デバイスのベンダーID、プロダクトID、シリアル番号、接続ポート、インターフェースタイプなどの属性に基づいてポリシーを記述する仕組みだ。

ただし、USBGuard単体では「接続されたデバイスが悪意あるものかどうか」を判定する能力はない。あくまで「許可リストにないデバイスを弾く」という静的なフィルタリングだ。hid-omg-detectは、この仕組みに「動的な行動分析」というレイヤーを追加する。許可リストに載っているベンダーIDを偽装したデバイスでも、打鍵パターンが機械的であれば検知できる可能性がある。

コミュニティの反応：期待と懐疑

Phoronixのフォーラムでは、このパッチに対する議論が活発だ。あるユーザーは「これはずっとやりたかったことだ。物理アクセスが制限されたセキュリティモデルでは、ここが巨大な穴だった。キーボードはユーザーとまったく同じ権限を持っている。それが怖い」と歓迎した。

一方で、「USBGuardの何が不満なのか」という冷静な指摘もある。既存のデバイスをホワイトリストで管理し、未知のデバイスをブロックするだけで十分ではないか、という立場だ。ヒューリスティクスによる検知は、攻撃者がソースコードを読めるオープンソース環境では回避策を作られやすいという懸念もある。

このパッチの行方を左右するのは、カーネルコミュニティの判断だ。

Greg KHも4月5日にパッチに返信しており、eBPFプログラムとして実装する方がカーネルツリーへの統合よりも柔軟かもしれないという意見が出ている。

v1からv2へのアップデートでは、グローバルリストとmutexをデバイスごとのdrvdataに置き換え、スピンロック保持中のロギングを除去し、VID/PIDの検索をprobe()に移動するなど、コードの品質が着実に改善されている。435行のコンパクトなドライバだ。まだレビュー段階だが、議論の方向性としてはカーネルツリーへのマージよりも、eBPFベースの実装に落ち着く可能性もある。

「信頼」の再定義

このドライバの話は、実装の良し悪しだけでは終わらない。

OSが物理入力デバイスを無条件に信頼するという設計は、USBが普及した1990年代後半から変わっていない。当時、充電ケーブルの中にコンピュータが入るとは誰も想像しなかった。O.MGケーブルが約120ドルで買える現在、その「信頼」は負債になりつつある。

hid-omg-detectがカーネルに入るかどうかはわからない。だが、「キーボードが本当にキーボードか」をOSが問い始めたこと自体が、ひとつの転換点だろう。

参照元

Zubeyr Almaho - hid-omg-detect パッチ v2（LKMLメーリングリスト）

他参照

Phoronix - hid-omg-detect: Linux Driver In Development To Detect Malicious HID Devices

アルテミスII、月周回で54分の日食とEarthsetを撮影

アポロ以来、半世紀ぶりに人間の目が月の裏側を捉えた。そして彼らは、地球では決して見ることのできない日食を目撃した。人類史上最も遠い場所からの日食 4月6日、NASAのアルテミスIIクルーは月周回フライバイ中に、約54分間の皆既日食を体験した。地球から見る日食がせいぜい数分で終わるのに対し、月の近傍からは太陽がゆっくりと月の背後に隠れ、まるで時間が止まったかのような光景が続いた。「今、月から肉眼で見えるものに、頭がおかしくなりそうだ。信じられない」カナダ人宇宙飛行士ジェレミー・ハンセンは、フライバイ中にそう無線で伝えた。NASAの公式ギャラリーに公開された画像には、暗い月のシルエットを縁取るように太陽のコロナが輝き、通常は月を撮影する際には写らないはずの星々までもが捉えられている。月面の「夜側」がかすかに光っているのは、地球からの反射光によるもの。この淡い輝きが、漆黒の宇宙に浮かぶ月のディスクに不思議な立体感を与えている。人類の最遠到達距離記録アポロ13 1970年アルテミスII 2026年最大距離 24万8655マイ

映画が科学を支配する──ポップカルチャーと研究の「見えない力学」

映画のセリフが、科学の進路を決めている。冗談に聞こえるだろうか。だが、オーストラリア国立大学の研究者たちは、それが現実だと指摘している。ポップカルチャーは科学の「鏡」ではない科学とポップカルチャーの関係は、長らく一方通行だと考えられてきた。科学的発見が映画やドラマのネタになる。SFは科学の「翻訳者」であり、難解な概念を大衆に届ける媒介者だ、と。オーストラリア国立大学の科学コミュニケーション研究者、アンナ＝ゾフィー・ユルゲンスらが発表した論考は、この常識を覆す。ポップカルチャーは科学を映すだけでなく、科学そのものを形作っているというのだ。映画やドラマが描く未来像は、科学者・政策立案者・資金提供者の想像力を規定する。「何が可能か」「何を恐れるべきか」という感覚は、論文ではなくスクリーンで醸成される。イアン・マルコムの呪縛「あなたたちの科学者は、できるかどうかに夢中で、すべきかどうかを考えなかった」『ジュラシック・パーク』で数学者イアン・マルコムが発したこの一言が、現代の科学倫理議論を支配している。 2021年、バイオテクノロジー企業Colossal Bio

ポケモンGOの「隠れた遺産」が、ロボットの目になる日

スマートフォンを持って歩くだけで、世界中のどこでもセンチメートル単位の精度で位置を特定できる。そんな未来が、ゲームから生まれようとしている。 Niantic Spatialが描く「機械のための地図」 Niantic Spatialが新プラットフォーム「Scaniverse」のビジネス向けサービスを公開した。スマートフォンや360度カメラで空間を撮影するだけで、ロボットやAIが理解できる3Dマップを生成する。同時に発表されたVPS 2.0は、事前スキャンなしでも世界規模で精密な視覚測位を可能にする。 0:00 /0:03 1× Niantic Spatialは、ポケモンGOの開発元であったNianticから2025年5月に分社化した企業だ。ゲーム事業を35億ドル（約5600億円）でScopelyに売却し、地理空間AI技術に特化する道を選んだ。創業者のジョン・ハンキは2026年3月30日に執行会長へ移行し、新CEOにはInhi Cho Suhが就任している。ハンキは引き続き製品戦略やビジネス開発、

イラン系ハッカー、米国の水道・電力を「実際に破壊」──FBIが異例の緊急警告

米国の重要インフラが、静かに蝕まれている。イラン系ハッカーによる攻撃はもはや偵察や情報窃取の段階を超え、水道施設やエネルギー設備の「実際の運用妨害」を引き起こしている。 FBIが認めた「財務損失と運用停止」米国の連邦機関6組織が4月7日、異例の合同警告を発した。FBI、NSA（国家安全保障局）、CISA（サイバーセキュリティ・インフラ安全保障庁）、EPA（環境保護庁）、エネルギー省、そしてサイバー軍──これほどの顔ぶれが揃うこと自体が、事態の深刻さを物語る。 Iranian-Affiliated Cyber Actors Exploit Programmable Logic Controllers Across US Critical Infrastructure | CISAU.S. organizations should review the TTPs and IOCs in this advisory for indications of current or