モニター画面上の“ピクセルの生成音”を盗聴、機密データを盗む攻撃 “ネット未接続PC”も標的に
ITmedia NEWS / 2024年9月17日 8時5分
巧妙に作られたピクセルパターンを使用して、発生する音響信号を介してその情報を流出させる「PIXHELL」
イスラエルのBen-Gurion University of the Negevに所属する研究者が発表した論文「PIXHELL Attack: Leaking Sensitive Information from Air-Gap Computers via `Singing Pixels’」は、インターネットに接続していないエアギャップPCの画面から漏れ出るノイズ音を盗聴してデータを盗み出す攻撃を提案した研究報告である。
エアギャップPCは、高度なセキュリティを必要とする環境で使用される、物理的に隔離されたシステムである。これらのシステムは通常、インターネットや他のネットワークから完全に切り離されており、多くの場合、スピーカーなどの音声ハードウェアも取り除かれている。
このような厳重な防御策にもかかわらず、研究者は「PIXHELL」と呼ばれる新たな攻撃手法を開発した。この手法は、エアギャップとオーディオギャップの両方を突破し、機密データを外部に漏えいさせることができる。
PIXHELLの基本原理は、LCD画面(液晶ディスプレイ)の内部構造を巧みに利用することにある。LCD画面には、コイルやコンデンサーなどの電子部品が含まれており、これらの部品は特定の条件下でノイズ音を発生させる。
PIXHELLは、画面上に特殊なピクセルパターンを表示することで、これらの部品から0~22kHzの範囲の音響信号を生成させることに成功した。この音響信号に機密情報をエンコードすることで、データの漏えいが可能となる。
攻撃は主に、ネットワーク侵入やデータ収集、データ流出の3段階で行われる。侵入方法には、物理的アクセス、USBドライブ、フィッシング、ソフトウェアサプライチェーン攻撃などが含まれる。侵入に成功したマルウェアは、システム内の機密情報を収集し、それを音響信号に変換する。変換した信号は、画面上に特殊なピクセルパターンとして表示。このパターンにより、画面の内部部品が振動し、音響信号を生成する。
生成した音響信号は、近くにあるスマートフォンやマイク、ラップトップコンピュータなどで受信することが可能。実験では、2m離れた場所でもテキストデータやバイナリデータの抽出に成功している。これは、PIXHELLが実用的な攻撃手法であることを示している。
また、攻撃の検出を困難にするための隠蔽技術も考案した。隠蔽技術には、バックライト制御とピクセルRGB制御の2つの方法がある。バックライト制御では、画面の全体的な明るさを調整し、ピクセルRGB制御では個々のピクセルの色値を低く設定する。例えば、RGB値を(1,1,1)(3,3,3)(7,7,7)(15,15,15)に設定することで、一見黒い画面に見せられる。これにより、通常の目視では攻撃を検出することが難しくなる。
Source and Image Credits: Mordechai Guri. PIXHELL Attack: Leaking Sensitive Information from Air-Gap Computers via `Singing Pixels'
※Innovative Tech:このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」(シームレス)を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。X: @shiropen2
外部リンク
この記事に関連するニュース
-
“ネットに未接続”のPCからデータを盗む攻撃 7m先からエアギャップPC内の機密情報を盗む
ITmedia NEWS / 2024年9月13日 8時5分
-
ストレージレベルで行うサイバー攻撃への備え
PR TIMES / 2024年9月12日 14時40分
-
液晶ディスプレイをスピーカーにしてデータを盗む方法が見つかる
マイナビニュース / 2024年9月12日 8時43分
-
メモリ操作で電波を発生させデータを盗む攻撃方法が明らかに
マイナビニュース / 2024年9月11日 16時31分
-
標的は“Appleのロゴ”──PC背面に「目に見えないレーザー」照射、会話やキー入力を盗聴する攻撃
ITmedia NEWS / 2024年8月23日 8時5分
ランキング
-
1『スプラトゥーン3』コンテンツ追加が予告通り2年で終了―特別フェスやビッグランは復刻開催へ、次回作への期待もかかる
Game*Spark / 2024年9月16日 14時8分
-
2アップル新イヤホン「AirPods 4」発売! 使って分かった“7つの特徴”
マイナビニュース / 2024年9月16日 21時0分
-
3ソニーが「Xperia 5」新機種を見送った理由 小型スマホは終焉を迎えるのか
ITmedia Mobile / 2024年9月10日 19時32分
-
4新作ホラーADV『Outsanity』Steam早期アクセス配信、怪物の棲まう謎多き施設を探索して、己の過去と秘められた歴史を解き明かせ
Game*Spark / 2024年9月16日 19時30分
-
5赤ちゃんの髪をととのえて寝かしつけ→起きた姿を見てビックリ! 予想をはるかに超える寝ぐせに「芸術だ」「私もこのくらいボリュームがほしい」【英】
ねとらぼ / 2024年9月17日 7時15分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください