ネット未接続の“隔離PC”へのハッキングの歴史 エアギャップPCから機密データを盗む6つの方法
ITmedia NEWS / 2024年10月21日 8時5分
「ネットに未接続の“隔離PC”」から機密データを盗む6つの攻撃とは
イスラエルのネゲヴ・ベン・グリオン大学に所属するMordechai Guriさんが発表した論文「Mind The Gap: Can Air-Gaps Keep Your Private Data Secure?」は、インターネットに接続していない物理的に隔離したコンピュータから機密データを盗む攻撃をまとめた研究報告である。
現代において、個人情報は価値のある資産の一つとなっている。これには個人識別情報、医療記録、法的情報、生体認証データ、私的通信などが含まれる。こうした機密データを保護するため、多くの組織が「エアギャップ」と呼ばれる物理的に隔離されたネットワークを採用している。
エアギャップネットワークとは、インターネットや他のネットワークから完全に切り離された環境を指す。この方法は政府機関や医療業界、金融セクター、知的財産を扱う企業など、高度なセキュリティが要求される組織が取り入れている。
しかし、エアギャップネットワークは完全に安全というわけではない。過去10年間の報告事例を見ると、高度な攻撃者はエアギャップを突破し、機密データを漏えいさせることが可能であることが分かっている。
以下では、USBドライブなどを介してマルウェアを侵入させ、データを外部PCに抽出するエアギャップネットワークが侵害された6つの攻撃法を紹介したい。
●音響攻撃
主に超音波を利用し、人間には聞こえない周波数でデータを送信する。また、CPU/GPUファン、HDD、CD/DVDドライブなどのハードウェアが生成する音を悪用することもある。
具体的な攻撃例としては、ビデオカードを利用してFM信号を生成する方法、スピーカー間で超音波通信を行う手法、インクジェットプリンタの機械的な音響信号を利用した攻撃、電源装置を利用して超音波を送信する攻撃などがある。
さらに、オーディオハードウェアが無効化されていても、攻撃者はファンやドライブの音を利用することで対策を回避できる。例えば、CPUファンの回転数を制御して情報をエンコードしたり、HDDやCD/DVDドライブの動作音を利用したりすることが可能である。
関連記事:
●電磁波・電気攻撃
電磁波攻撃は、システムのさまざまな部分から発生する電磁放射を利用して、エアギャップコンピュータから情報を送信する手法である。
初期の研究では、ビデオカードを利用して情報を変調したラジオ信号をブロードキャストする方法を導入していた。その後、エアギャップコンピュータのさまざまな部品(メモリ、USBポート、ビデオカードなど)から発生する放射を利用してデータを送信する手法を開発した。
この記事に関連するニュース
-
チェック・ポイント・リサーチ、2024年9月に最も活発だったマルウェアを発表 RansomHubが猛威を振るい続ける一方、AIを活用したマルウェアが増加中
PR TIMES / 2024年10月21日 15時45分
-
Kaspersky、バックドア「PipeMagic」を使用した企業を狙う攻撃活動の再開を確認
PR TIMES / 2024年10月18日 16時40分
-
テラバイトスケールのコンピュータメモリを安全で高効率に暗号化できる新技術を開発
PR TIMES / 2024年10月15日 13時15分
-
心疾患検出の手軽な新手法 - TDKなどが通常環境下での心磁計測技術を実証
マイナビニュース / 2024年10月9日 21時35分
-
ローデ・シュワルツ、6Gに向けたフォトニクス・ベースの超安定チューナブルTHzシステムをEuMW 2024に出展
PR TIMES / 2024年9月30日 23時40分
ランキング
-
1これが分かったら「ジジイです!」 思い出エピソード続々飛び出す年代物の電子部品、その正体は…… 「何十年かぶりに見た」「忘れもしない」
ねとらぼ / 2024年10月21日 9時0分
-
2ネット未接続の“隔離PC”へのハッキングの歴史 エアギャップPCから機密データを盗む6つの方法
ITmedia NEWS / 2024年10月21日 8時5分
-
3「サイゼリヤ」をイタリアンシェフとソムリエが本気ジャッジ→1番に選んだのは…… まさかのスイーツに「予想してなかった」「参考になる!」
ねとらぼ / 2024年10月20日 20時30分
-
4ASUS一部端末、「Windows 11」24H2インストールに不具合
ASCII.jp / 2024年10月21日 11時45分
-
5めざましテレビが「まいたけダンス」紹介→元ネタのVTuberに触れずさまざまな意見 「何も紹介が無いのは違う」「フリー素材扱いしたかったのかな?」
ねとらぼ / 2024年10月16日 17時34分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください