2人のGoogle開発者であるReilly GrantとKen Roqueathは、WWW （World Wide Web）国際コンソーシアムにWebUSBプロジェクトのドラフトを提示しました 。これは、USB互換デバイスとWebページの相互作用を説明するインターネット上のUSBデバイスの動作プロトコルです。
WebUSBプロジェクトは3月21日に公開され、USBデバイスとWebサービス間の安全な接続を提供するAPIについて説明しています。 このプロトコルはUSBドライブの動作には影響しませんが、著者が考えたように、マウス、キーボード、カメラなど、他のすべてのUSB周辺機器のネットワークとの相互作用を規制します。
「WebUSBでは、機器とWebページの相互作用のための普遍的なメカニズムを作成しようとしませんでした。 その役割は、このプロセスを簡素化することです」と開発者は説明します。
Googleの関係者は、ブラウザメーカーが開発を「ピックアップ」し、時間の経過とともにWebUSBのネイティブサポートを導入することを望んでいます。
一方、情報セキュリティと機密性の観点から疑問が生じます。 問題は、ユーザーと彼のPCの関係において、ネットワークのような「パラノイア」のレベルがなかったことです。コンピューターは、人が接続した機器を自動的に信頼します。
これにより、ユーザーのPCでWeb対応の周辺機器をスキャンするソフトウェアを作成できる攻撃者に抜け穴が開きます。 したがって、訪問したサイト、個人データ、通信、およびその他の個人情報に関する情報は、スパマーやその他のサイバー犯罪者の手に渡ることがあります。
このような状況を回避するために、開発者はWebUSB API用のCORSのようなシステムを作成する計画があります。これにより、ネットワークから周辺機器への直接アクセスが制限されます。
GitHubでプロジェクトを表示できます。APIドキュメントのドラフトバージョンはこちらから入手できます 。
ソフトペディア経由