箱は工場で封印されていた。まず最初に、誰もがそこを勘違いしていた。
サプライチェーン感染
人は封印を信じる。
シュリンク包装、シリアル番号、ホログラム、改ざん防止テープ、エンボス加工された箔、顕微鏡でなければ見えない繊維、暗号化されたマニフェスト、署名済みの管理記録、そして誰かが少し強くにらんだだけでも自壊しそうな、あの小さな改ざん防止シールまで、人は信じる。
「誰にも触られていない」という証拠を十分に見せれば、やがて人は、それが誰かに触られる前から安全だったのかどうかを考えなくなる。
それが間違いだった。
私も同じだった。十一分ほどの間は。
荷物は東部貨物地区の地下にあるドック・ナインで私を待っていた。マットブラックのケースが四十八個。温度管理された輸送用クレートの中に積まれ、政府の監査官なら思わず愛されていると錯覚しそうなほど大量の認証情報に包まれていた。
工場出荷元、確認済み。
運送業者への引き渡し、確認済み。
封印の完全性、確認済み。
デバイス数、確認済み。
すべてのタイムスタンプが一致していた。
すべての識別子が一致していた。
どの箱も、ほかの箱とまったく同じに見えた。
そして私は、たいていそういうときに不安になる。
依頼主はHelix Meridian。金融インフラ企業で、独自の気象現象まで起こせそうなほど巨大なセキュリティ予算を持っていた。
決済システム、機関向けIDサービス、そして十分間停止しただけで誰かの経済学の教科書に一章追加されそうなほど大量の自動取引を扱っていた。
彼らはネットワークを信用していなかった。
クラウドも信用していなかった。
自分たちの従業員さえ、ほとんど信用していなかった。
私はすぐに気に入った。
ドライブは市の反対側にある安全な導入施設へ運ばれる予定だった。四十八個の同一USBデバイス。それぞれに署名済みの社内リカバリ環境が入っており、企業ネットワークから意図的に切り離された隔離システムの保守に使われる。
リモートプロビジョニングなし。
ダウンロードリンクなし。
無線アップデートなし。
物理メディアだけ。
それが安全性を高めるはずだった。
私への指示は異様なほど具体的だった。
開封するな。
接続するな。
交換するな。
工場封印のまま届けろ。
難しい仕事ではない。
クレートを受け取る。
封印を確認する。
市内を横断して運ぶ。
本来なら名前を知るはずのない相手に手渡す。
報酬を受け取る。
簡単な仕事ほど私は疑う。
複雑な仕事は、危険がどこにあるか教えてくれる。
簡単な仕事は、危険のほうに場所を選ばせる。
私は21時16分に管理権移転へ署名した。
三分後、雨が降り始めた。
本物の雨だった。この街では、人々が写真を撮るほど珍しく、価値のあるものになっていた。
私はクレートを輸送車の後部区画に積み込み、濡れたコンクリート柱に広告の光を反射させながら、ドック・ナインが背後に消えていくのを見た。
誰もついてこなかった。
パッシブスキャンにも異常は出なかった。
ルートプランナーは六つの地区すべてを緑で表示していた。
私は無視して別の道を選んだ。
運び屋の癖。
あるいはパラノイア。
その違いは、結局のところ自分が正しかったかどうかで決まる。
走り始めて十一分後、クレートが管理異常を報告した。
警報ではない。
正確には。
ただの不一致。
クレートには個別登録された四十八個のデバイスがあり、マニフェストにも四十八個のデバイスIDが記載されていた。
だがパッシブ在庫リーダーは、四十九個を検出していた。
私はもう一度ディスプレイを見た。
予定数、四十八。
検出数、四十九。
そして四十八。
私は立体駐車場の暗い地下階へ入った。照明の半分は壊れてからあまりに長い時間が経っていて、もはや建築デザインの一部に見えた。
輸送車を止めた。
もう一度スキャンした。
四十八。
もう一度。
四十八。
私はクレートを見つめた。
機械は誤作動する。
リーダーは数え間違える。
無線環境にはノイズがある。
私の業界で生き残る人間は、妙な数字が一つ出ただけで神のお告げのようには扱わない。
だが無視もしない。
外側の封印を確認した。
無傷。
管理用ストリップは工場で貼られ、荷物が輸送工程に入る前に暗号学的に登録されていた。
その顕微鏡レベルの破断パターンは、マニフェストに保存された画像と一致していた。
誰もクレートを開けていない。
透明な検査窓越しに、個別のパッケージを確認した。
四十八箱すべてに、シリアル管理された改ざん防止シールが付いていた。
すべて無傷。
すべて本物。
安心していいはずだった。
安心できなかった。
私はさらに深いパッシブ在庫スキャンを実行した。
今度もデバイス数は四十八のままだった。だが一つだけ、本来そこに存在しないコントローラーファミリーの識別子が表示された。
同じ製品。
同じ容量。
同じ外部仕様。
違うコントローラー系統。
ほんの一瞬だけ。
そして消えた。
私はそこに座り、駐車場の向こう側のどこかで雨がコンクリートを叩く音を聞いていた。
手に持てるという理由だけで、ハードウェアは単純だと思っている人がいる。
ソフトウェアは抽象的に感じる。
ネットワークは見えない。
ハードウェアは固く感じる。
現実的。
責任の所在が見える。
USBドライブはプラスチックと金属とシリコン、そして自分の目で見えるコネクターからできている。
安心感がある。
安心感は危険だ。
ほぼすべての現代的なUSBデバイスの中にはコントローラーがある。
メモリだけではない。
コントローラーだ。
デバイスがコンピューターとどう通信するか、フラッシュメモリをどう管理するか、そして何より重要なのは、そのデバイスが実際には何なのかをホストコンピューターにどう認識させるかを決める、小さなプロセッサーだ。
人間にはUSBメモリに見える。
コンピューターには、コントローラーが見せたいものに見える。
ストレージ。
キーボード。
ネットワークインターフェース。
同時に複数のもの。
プラスチックの外装には発言権がない。
ファームウェアにはある。
BadUSBの研究については十分知っていたから、本当に厄介なのは破損ファイルではないことも知っていた。
ファイルはスキャンできる。
ファイルはハッシュを確認できる。
ファイルは削除できる。
コントローラーの挙動はもっと下の層にある。
ほとんどの人が「確認している」と思っている部分より下だ。
もし誰かがそのデバイスのファームウェアを書き換えていたなら、USBドライブは自分から正常であることをやめる瞬間まで、完全に普通に見えることができる。
私は依頼主に電話した。
応答なし。
珍しいことではなかった。
Helix Meridianは、機密性の高い荷物を受け取る相手に運び屋が直接連絡できないよう、運び屋との通信を仲介業者経由にしていた。
区画化。
全員が知っていることを少なくする。
全員が安全だと感じる。
知っていることが少ない人間が、問題を見ている唯一の人間になるまでは。
私は優先例外コードを送った。
十二秒後に返答が来た。
封印確認済み。
マニフェスト確認済み。
配送を継続せよ。
私は異常報告を送った。
今度はもっと早く返事が来た。
荷物を開封するな。
そのとき、誰かが怯えているとわかった。
私は再びクレートを見た。
契約内容は明確だった。
工場封印済み。
未開封で配送。
管理チェーンを維持。
運び屋の仕事は荷物を改善することではない。
検査することでもない。
評価することでもない。
送り主と受取人が正しい判断をしているか決めることでもない。
私たちは物を運ぶ。
それがルールだ。
ルールというのは素晴らしい。従うことが、この上なく愚かな行動になるまでは。
私はクレートを開けた。
管理シールは剥がれた瞬間に赤へ変わった。
恒久的な破断記録。
タイムスタンプ生成。
私の認証情報も自動的に紐づけられた。
Helix Meridianのどこかで、セキュリティシステムがたった今、私の名前の横に「不正アクセス」と書き込んだはずだった。
いい。
少なくとも誰かが、私を探すならどこから始めればいいかはわかる。
個別の箱は八個ずつ、六列に並んでいた。
整然としていた。
完璧だった。
ほとんど儀式的だった。
私は異常なコントローラー値に対応するデバイスを取り出した。
三十一番の箱。
工場封印、無傷。
シリアル番号、一致。
ロット番号、一致。
印刷品質、一致。
下側の角にある小さな擦り傷まで、工場で撮影された梱包写真に写っていた。
誰も箱をすり替えていない。
誰も開けていない。
私は封印を破った。
中には、ほかと何も違わないUSBドライブが入っていた。
マットグラファイトのボディ。
レーザーマーキングされたシリアル番号。
取り外し式のカバーもない。
芝居がかったところは何もない。
悪意あるハードウェアが、悪意ありげに見えることはほとんどない。
そこが重要なのだ。
私は、運び屋が遭遇するはずがないと思われている状況のために、小さな隔離キットを持ち歩いていた。
バッテリー駆動。
無線機能なし。
永続的な認証情報なし。
私が大切にしている何かとは一切つながっていない。
犠牲にするために作られたマシン。
ドライブを接続した。
正常に認識された。
容量、正しい。
ボリュームID、正しい。
署名済みリカバリイメージ、存在。
ファイルはマニフェストと一致。
すべてのハッシュが一致した。
半秒だけ、自分が馬鹿だったような気がした。
その直後、ホストが別のUSB機能を記録した。
一瞬だけ現れ、自分を識別し、消え、ほとんど何も残さなかった。
ストレージではない。
別の何か。
普通のリカバリドライブなら、実行する理由がまったくない挙動だった。
私は取り外した。
もう一度接続した。
今度は何も起こらなかった。
普通のストレージデバイス。
完璧なほど退屈。
それが余計に悪かった。
質の悪いコードは同じ失敗を繰り返す。
出来のいい悪意あるコードは、繰り返しが証拠になる瞬間を知っている。
私は二箱目を開けた。
続いて三箱目。
同じコントローラーファミリー。
外部IDフィールドによれば、同じ承認済みファームウェアリビジョン。
内部挙動は違う。
五箱目まで来たとき、私の手は冷たくなっていた。
恐怖ではない。
理解したからだ。
この荷物は途中で改ざんされたのではない。
最初からこう製造されていた。
私はもう一度ブローカーへ電話した。
今度は誰かが出た。
「封印を破りましたね」
「そちらの声が聞けてうれしいわ」
「あなたとの契約は終了です」
「でしょうね」
「荷物を届けないでください」
私は笑った。
五分前までは、そのまま届けろと言っていた。
証拠というものは、人の自信に面白いことをする。
「製造記録が必要」
「あなたは運び屋です」
「今夜は向上心があるの」
沈黙。
そして。
「どこにいます？」
「それを知っていたら、私はがっかりする」
また沈黙。
今度は長かった。
「デバイスは承認済みメーカーから直接届いています」
「知ってる」
「第三者物流は使っていません」
「知ってる」
「再梱包もしていません」
「知ってる」
「なら、受け取り前に誰かが傍受したということです」
「違う」
私は床に散らばった、封印を破った箱を見た。
「そこが問題なの」
人は「途中で傍受された」という説明を好む。攻撃に場所を与えられるからだ。
積み込みドック。
倉庫。
トラック。
腐敗した税関職員。
侵害された運び屋。
正規品が不正なものへ変わった地点さえ見つければ、その問題を丸で囲める。
セキュリティ担当者は丸で囲むのが大好きだ。
今回は囲む場所がなかった。
すべてのパッケージ記録は、デバイスが最終組立工程を出た瞬間から正しかった。
だから私は逆へたどった。
コントローラーロット。
組立タイムスタンプ。
ファームウェアリリース。
生産ライン。
プログラミングステーション。
品質管理結果。
ブローカーは渋々、一層ずつ記録を開示しながら、三十秒ごとに、私はもう技術的には彼らのために働いていないと念を押してきた。
私は、彼らの最重要システムに接続される予定だった四十八個のデバイスを、今も技術的には私が持っていると念を押した。
協力的になった。
そのコントローラーロットが生産に入ったのは十八日前。
八千個。
承認済みサプライヤー。
承認済みシリコン。
承認済みファームウェアパッケージ。
デジタル署名、有効。
製造監査、問題なし。
自動テスト、合格。
セキュリティ部門が欲しがる緑のチェックが、すべて揃っていた。
そこでタイムスタンプに気づいた。
ファームウェアパッケージは、生産サーバーが受信を記録する六分前に署名されていた。
そこまでは正常。
だが製造ステーションが記録したハッシュは、そのファイルがサーバー上に存在する二秒前に記録されていた。
あり得ないタイムスタンプは魔法ではない。
たいてい誰かが、出来事の順番を隠している。
私は製造ステーションのログを要求した。
利用不可。
バックアップを要求した。
利用不可。
理由を聞いた。
ブローカーは返答をやめた。
それで十分な答えだった。
私は駐車場を出た。
クレートは持っていかなかった。
ドライブを三つの別々のシールド容器に移し、元の輸送パッケージはその場に残した。
クレートを追跡している誰かがいるなら、好きなだけ駐車場を楽しめばいい。
侵害されたデバイスを一つだけ持っていった。
二十分後、私は旧製造地区の建物の前に立っていた。公式には九年間、電子機器を一つも生産していない建物だ。
入口上部の看板には、買収され、改名され、分割され、再編され、最終的には、暖かくて法律上都合のよいどこかに登記された持株会社の傘下にある四つの子会社へ変わった企業の色あせたロゴがまだ残っていた。
中には明かりがついていた。
製造業は本当には消えない。
ただ名前を変え続けて、最後には誰の工場に立っているのか誰にもわからなくなる。
強化ガラスの向こうで技術者が私を迎えた。
五十代半ば。
灰色の制服。
見えるところにセキュリティバッジはなかった。
彼は私の手にあるドライブを見て、すぐに私と目を合わせなくなった。
役に立つ反応だった。
「これはどこから来た？」私は聞いた。
「知りません」
「まだ見てもいないでしょう」
「何も知りません」
「そっちの答えのほうがいい」
彼はドアの制御装置へ手を伸ばした。
私はドライブをガラスに当てた。
「八千」
彼の手が止まった。
出た。
罪悪感ではない。
恐怖。
「何個出荷した？」私は聞いた。
「帰ってください」
「何個？」
彼は私の向こう側、道路のほうを見た。
「全部です」
突然、部屋が狭く感じられた。
「誰がファームウェアを変更した？」
「誰も変更していません」
またその答え。
誰も聞きたくない答え。
「説明して」
彼はガラスに近づいた。
「パッケージは通常のリリース工程を通過しました」
「署名済み？」
「はい」
「検証済み？」
「はい」
「製造承認済み？」
「はい」
「それで、悪意あるものだった？」
彼は唾を飲み込んだ。
「はい」
攻撃者がシステムへ侵入するタイプのセキュリティ侵害がある。
そして、システムそのものが攻撃者を承認するタイプの侵害もある。
後者のほうが長く続く。
ファームウェア署名プロセスは回避されていなかった。
悪意あるファームウェアは、正規のプロセスを通過していた。
有効な認証情報。
有効な承認。
有効なビルド。
有効な署名。
製造設備がハッキングされ、許可されていないことを無理に実行させられたわけではなかった。
設備は、設計どおりの仕事をするよう正規に指示されていた。
コントローラーをプログラムする。
検証する。
出荷する。
感染はサプライチェーンの外側にあったのではない。
サプライチェーンそのものを使っていた。
この違いだけで、セキュリティ業界の人間は何年も仕事に困らないだろう。
会議を生き延びられれば、だが。
「誰がファームウェアを承認した？」私は聞いた。
「三人です」
「名前」
「二人は死んでいます」
私は待った。
「三人目は、最初から存在しません」
私は笑いそうになった。
面白かったからではない。
問題というものは、ときどきあまりにも完璧に最悪だと、わずかな感心さえ入り込んでくる。
合成された従業員。
認証情報の履歴。
人事評価。
給与記録。
入館バッジ。
研修証明書。
一度も呼吸したことのない人物の周囲に、何年分もの偽造された組織内履歴が構築されていた。
攻撃者は従業員一人を侵害したのではない。
従業員そのものを会社へ挿入したのだ。
誰かが過去を調べる頃には、承認はすべて日常的に見えた。承認した人間が、何年もの間ずっと日常の一部に見えていたからだ。
技術者は両手で顔をこすった。
「問題はステーションだと思っていました」
「違う」
「署名サーバー？」
「違う」
「では何なんです？」
私はガラス越しに、その背後に並ぶ暗い製造装置を見た。
明日の指示を静かに待つ機械。
良いファームウェアと悪いファームウェアの違いを知らない機械。
知っているのは、承認済みか未承認かだけ。
「あなたたちはプロセスを信頼した」
彼は私を見つめた。
「プロセスは信頼するものです」
「そのためにプロセスがある」
私はドライブをポケットへ戻した。
「だからこそ、十分早い段階で内部に入り込めた人間にとって便利なの」
通信端末が振動した。
Helix Meridian。
今回は直通回線。
ブローカーなし。
セキュリティ部門が相手の紹介すら隠さなくなったら、状況はかなり悪い。
男の顔が映った。
名前なし。
肩書きなし。
必要なかった。
「Valeさん」
「それは残念ね」
「何がです？」
「あなたが私の名前を知っていること」
彼は無視した。
「荷物をただちに届けてもらう必要があります」
「嫌よ」
彼の表情はほとんど変わらなかった。
「ファームウェアの異常を発見したと理解しています」
「異常なんて呼び方をやめられる程度には理解してるでしょう」
「技術者に物理アクセスが必要です」
「技術者を送ればいい」
「デバイスは当社の封じ込め施設内に置く必要があります」
「最初からそこへ運ぶ予定だったでしょう」
彼は一瞬黙った。
「そうです」
その言い方の何かが引っかかった。
言葉ではない。
タイミングだ。
手の中の侵害されたドライブを見た。
それから技術者を見た。
そして再びセキュリティ責任者を見た。
「これは何のシステム用だった？」
「機密情報です」
「なら、その機密マルウェアを楽しめばいい」
彼の顎が固くなった。
「リカバリ端末です」
「本番環境につながっている？」
「隔離されています」
「保守中は接続される？」
沈黙。
そこだった。
エアギャップ。
セグメント化。
隔離。
セキュリティ担当者が、システム間で誰かがデータを移動させなければならなくなる瞬間まで使い続ける言葉だ。
そしてネットワークが使えないとき、何を使う？
物理メディア。
信頼された物体。
封印された箱の中にあるもの。
攻撃全体が頭の中で逆向きに展開した。
攻撃者はHelix Meridianの境界防御を突破する必要がなかった。
盗んだVPN認証情報もいらない。
インターネット公開サーバーに対するゼロデイもいらない。
添付ファイルをクリックするほど愚かな人間もいらない。
必要だったのは、Helix Meridianが自分たちのセキュリティポリシーを守ることだけ。
承認済みハードウェアを使う。
承認済みサプライヤーから調達する。
承認済みサプライチェーンを通じて配送する。
隔離されたシステムへ届ける。
ポリシーを厳格に守れば守るほど、感染したデバイスはより確実に標的へ届く。
美しい。
恐ろしい。
ほとんど優雅ですらある。
「過去の出荷は何回？」私は聞いた。
責任者は答えなかった。
もう一度聞いた。
「何回？」
「この話は今回の出荷に関するものです」
「違う。もうそういう話じゃない」
彼はカメラから視線を外した。
ほんの一瞬。
部屋には別の誰かがいた。
画面上で反応してほしくない誰かが。
そのときわかった。
四十八個のデバイス程度では、彼をここまで怯えさせるには小さすぎる。
四十八個のデバイスは問題ではない。
証拠だった。
私は別れも告げずに工場を出た。
技術者は止めようとしなかった。
外では雨が細かな霧雨に変わり、街灯がどれも疲れて見えた。
残りの荷物を回収し、Helix Meridianへ向かった。
命令されたからではない。
その頃には、あの箱こそ街で最も危険ではないものになっていたからだ。
彼らの封じ込め施設は、企業名の表示がない建物の地下六階分を占めていた。
搬入口へ着くまでに三つのチェックポイントが開いた。
四つ目では、主輸送シールがなぜ破れているのか誰も聞かなかった。
すでに知っていた。
ガラスの仕切りの向こうにセキュリティチームが待っていた。
武器は見えない。
必要ない。
そこに立っているような人間には、「結果を出す」ための部署が丸ごとある。
通話に出ていた責任者が直接迎えに来た。
思っていたより背が高かった。
年齢も上だった。
彼は開いたクレートを見た。
それから私を見た。
「管理チェーンを破りましたね」
「どういたしまして」
彼は笑わなかった。
周囲の誰も笑わなかった。
反応の悪い客だ。
私は開封済みのドライブを一本、検査台に置いた。
「コントローラーファームウェアが侵害されている。包装は本物。デバイスのシリアルも本物。工場封印も本物だった。製造署名も有効に見える」
「わかっています」
私は彼を見た。
「いつから？」
彼は答えなかった。
ガラスの向こうでは、技術者たちが未開封の箱を隔離された証拠容器へ移し始めていた。
誰も驚いていなかった。
その夜の何よりも、それが私を不安にさせた。
「これが最初の出荷じゃない」
質問ではなかった。
責任者は四十八箱を見た。
それから私を見た。
会ってから初めて、彼の顔から自信が消えた。
「違います」
一言。
それで十分だった。
私はガラス越しに、その先の安全施設を見た。
端末の列。
サービスステーション。
リカバリシステム。
物理的に隔離するほうが安全だと誰かが判断したため、外の世界から意図的に切り離された機械。
そして、その部屋のどこかにはUSBポートがある。
待っている。
私はドック・ナインで確認した、あらゆる無傷の封印を思い出した。
一致していたすべてのシリアル番号。
すべての緑色の検証結果。
この荷物が皆の想定どおりの経路を通ったと伝えてきた、小さな証拠の一つ一つ。
頭から離れなかったのはそこだった。
誰も荷物を途中で傍受していない。
誰も箱を開けていない。
誰もドライブを交換していない。
誰もサプライチェーンを破壊していない。
利用しただけだ。
責任者が私の隣に立った。
「過去の導入分を確認するチームを動かしています」
「どこまで遡って？」
彼はためらった。
「十四か月です」
私は彼のほうを向いた。
「同じサプライヤー？」
「はい」
「同じコントローラーファミリー？」
「まだわかりません」
「何台？」
彼は答えなかった。
答える必要もなかった。
人はサイバーセキュリティとは、悪いものを外に出しておくことだと思っている。
ファイアウォール。
パスワード。
暗号化。
エアギャップ。
アクセス制御。
どれも有用。
どれも必要。
だが、自分の意思でドアの中へ持ち込んだものが、すでに誰か別の人間のために働いているなら、どれも大して役には立たない。
私は出口へ向かった。
責任者が呼び止めた。
「Vale」
私は止まった。
「荷物を開けたあなたの判断は正しかった」
振り返った。
「書面にして」
その夜初めて、誰かが少しだけ笑いそうになった。
外では朝が、街の明かりを少しずつ薄め始めていた。
配送トラックが交差点を走っていた。
貨物ドローンが屋上から飛び立っていた。
工場ではシフト交代が始まっていた。
何百万もの部品が何百万もの手を通り、きれいな箱を開け、完璧な封印を確認し、一番難しい部分はもう終わったと思う人々のもとへ向かっていた。
たぶん、そのほとんどは正しい。
信頼について不快なのはそこだ。
ほとんどの場合に正しく機能しなければ、誰も信頼など使わない。
危険なのは例外だ。
一つの承認済みファイル。
一つの信頼された認証情報。
与えられた命令そのものを誰かが疑う前にプログラムされた、一つのコントローラー。
一つの封印された箱。
以前の私は、改ざん防止の証拠を見れば、何かが侵害されたかどうかわかると思っていた。
今は違うと知っている。
封印を見れば、誰かが箱を開けたかどうかはわかる。
だが、そもそも開ける必要があったのかどうかまでは教えてくれない。
誰もが、封印が破られた後に何が起きるかを心配する。
誰がその箱を封印したのかは、誰も聞かない。
Mara Valeのほかの物語
Mara Valeは、GetUSBが実際のテクノロジーを物語として掘り下げるために登場させている架空のサイバーパンク運び屋です。ハードウェア、データ完全性、AIシステム、そして物理セキュリティとデジタルな信頼がぶつかる居心地の悪い境界を描いています。サプライチェーン感染を楽しんでいただけたなら、これまでの物語もシリーズとして続いています。
Mara Vale：変えてはならないデータがある
記録を静かに編集でき、歴史そのものを書き換えられる世界で、Maraは絶対に変更されてはならない情報が入った、珍しい書き込み保護USBデバイスを運ぶ仕事を依頼される。物語が扱うのは、ハードウェアによる書き込み保護、変更不能なデータ、そして「動かない」という理由そのものによって真実が価値を持つようになったとき、何が起こるのかという問題だ。
Mara Vale：逸脱したモデル
あらゆる出来事を予測できると信頼されていた予測システムが、わずかに矛盾した複数の未来を生成し始める。Maraは、正常であることが確認されたモデルの状態を保存した物理USBベースラインを届けるよう依頼されるが、カオスの影響を受けたシステムを修正することは、単に新しい出発点を作るだけなのかもしれないと気づく。
Mara Vale：エアギャップの残響
Maraは外部ネットワークから物理的に完全隔離された施設へ入る。それなのに機密情報は外へ漏れ続けていた。痕跡を追うと、電磁的な漏洩、機械からの放射、そして不穏な事実へたどり着く。コンピューターをネットワークから切り離しても、物理法則から切り離せるわけではない。
Mara Valeは、GetUSBが現実のテクノロジー概念を物語形式で掘り下げるために制作している架空のサイバーパンク・ノワールシリーズです。シリーズで扱うテーマは、USBセキュリティ、BadUSB型ファームウェア攻撃、ハードウェアのサプライチェーン、コントローラーファームウェア、書き込み保護、エアギャップシステム、電磁的情報漏洩、AIインフラ、データ完全性など、現実に存在する技術的議論をもとにしています。物語の方向性、技術テーマ、編集上の監督はGetUSBチームが担当し、構成の調整やビジュアルコンセプトの作成にはAI支援も使用しています。
