https://io.cyberdefense.jp/tags/usb%E3%83%A1%E3%83%A2%E3%83%AA/ Recent content in USBメモリ on DARK MATTER Hugo -- gohugo.io ja-jp Wed, 08 Jul 2026 12:00:00 +0900 https://io.cyberdefense.jp/entry/usbmapper1/?utm_source=feed Wed, 08 Jul 2026 12:00:00 +0900 darkmatter://entry/usbmapper1/20260708120000 <p>こんにちは、技術統括部の手島と申します。</p> <p>今回は、PCなどのUSBホストに対し、USBホストが利用可能と判断したUSBデバイスクラスを列挙するツール CDI USB MAPPER を開発したので紹介します。</p> <h2 id="何ができるの">何ができるの？</h2> <p>例えばこんなことができます。</p> <ul> <li>USBホストが利用可能と判断したUSBデバイスクラスを一覧にできる</li> <li>禁止したはずのUSBデバイスクラスが本当に使えないことを検証できる</li> <li>意図せず有効になっているUSBデバイスクラスを発見できる</li> </ul> <p>以下は、PC側で USBメモリ（Mass Storage）を利用できないよう設定したPCで再確認した例です。</p> <p><figure> <img src="./result_2_massstorage_ng.png" alt="" /> </figure></p> <p>この CDI USB MAPPER は、様々なUSBデバイスのデスクリプタを返すことでUSBホストに対して各種USBデバイスとして振る舞い、その際のUSBホストの応答を観察する仕組みで動いています。</p> <h2 id="何で-cdi-usb-mapper-を作ったの">何で CDI USB MAPPER を作ったの？</h2> <p>弊社のお客様や技術者仲間との会話から、USBについて以下のような課題を聞いたことから開発を始めました。</p> <ul> <li>USBメモリの利用を禁止してみたが、第三者に確認してほしい</li> <li>業務PCへキーボードやマウスのみを許可したが、いろんなUSBデバイスを接続して試すのが大変</li> <li>特定の型番のキーボードだけを接続許可したが、同種・別型番のデバイスが接続できないことを確認したい</li> </ul> <p>今回作成した CDI USB MAPPER を使ってみる前に、まずはUSBデバイスがどのようにPCなどのUSBホストから認識されるのか、ざっと話していきます。</p>