ネットに接続していないPCをハッキング 超音波で機密データを盗む攻撃 イスラエルの研究者が発表

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 イスラエルにあるBen-Gurion University of the Negevの研究者が発表した「GAIROSCOPE: Injecting Data from Air-Gapped Computers to Nearby Gyroscopes」は、インターネットに接続されていない「エアギャップ・ネットワーク」内のコンピュータから機密データを盗む攻撃を説明した研究報告だ。 エアギャップされたコンピュータ上で動作するマルウェア（あらかじめマルウェアを仕込んでおく必要がある）が、超音波の周波数を介して数メートル先のスマートフォン（ターゲットのコンピュータを操作する従業員などのスマートフォ

[camellow]

“ネットワーク内のコンピュータを何らかの方法でマルウェアに感染させる”なるほど完璧な作戦っスねー

[yuyumomo999]

ハードル高めだけど、ネットに接続してない出来ないから安全！って思ってる所普通にあると思うわ。

[nasunori]

このためにマルウェアに感染させるの、ハードルが高いようで案外そうでもないのかもしれんなあ。こわい

[bigburn]

予めマルウェアを攻撃対象のPCと近づける権限ある人のスマホに仕込んでおく必要があり、とてつもなくハードル高い気もするが…

[otchy210]

ネットワークに繋がってないからと油断しているマシンにマルウェアを感染させる→比較的簡単。お偉いさんが持ってる個人のスマホにマルウェアを感染させる→簡単。の組合せが極悪って事かな。

[t_motooka]

マルウェアさえ仕込めば物理層でネットワーク断絶されていたとしても漏洩させられると。なるほどなー。

[rrringress]

サイドチャネル攻撃で使われる要素をオフラインなPCと踏み台係のスマホとの通信に使うという仕組み

[neogratche]

この情報が今公開されてるって事は各種諜報機関とかではそこそこ前から使われてる技術だと思った方がいいかな

[faifan]

リコリコでロボ太がDAに侵入するのに直接USB挿す必要があったのもこれが理由かな？まあウォールナットはそれも無しでクラックしてたけど

[gcyn]

イスラエルからはこういう情報がよく出てくるなー。

[mkusunok]

エアギャップされたコンピュータを使用する場合は、スマートフォンを持ち込まない…送信側のコンピュータにおけるスピーカーの無効化やオーディオドライバーの削除、超音波を妨害するシステムを導入する対策

[nadaredana]

ジャイロスコープ通信なるチャネルがあるということか。この攻撃を食らう西側諸国がいるから気をつけろよと。

[georgew]

送信側のコンピュータにおけるスピーカーの無効化やオーディオドライバーの削除、超音波を妨害するシステムを導入する対策 > 割と防御は容易。あとは超音波攻撃がありうるという意識の有無。

[filinion]

イランの核燃料施設も、外部と繋がってないはずなのにUSBメモリからStuxnetに感染したので、高いハードルではないのかも。「インターネット繋がってないからセキュリティソフトの更新めんどい」とか普通にありそう。

[shidho]

MEMSジャイロスコープを使うための許可を増やせば済む話なのかどうか。

[ROYGB]

フィクションが現実になってきた感じがする。

[yoshi-na]

スパイ映画で使われそうな手段だな（映画だと事前のマルウェアの仕込みがなくても実行されるとかになるんだろうけど）

[syukachist]

この手法で、まだまだ進化しそうだな。中国へは携帯もっていくだけで危険と前からいわれてたけど

[IGA-OS]

とんでもねぇ・・・

[ZOOZ]

コンピューターとスマホになんらかの方法でマルウェアを感染させてる間にハッキングしたらいいのでは？

[adsty]

PCに予めマルウェアを仕込んでおく必要がある。

[denqueue]

ジャイロセンサーによる超音波通信を抜け道にするお話。こういったcovert channel技術ってスパイっぽくて夢があるよね https://en.wikipedia.org/wiki/Covert_channel

[brusky]

スーパーハカー

[harumomo2006]

画面から出る微弱な電波を傍受する盗聴もあるくらいだから金融系の計算センターは1mくらいのコンクリートの壁だったりする

[ebibibi]

一度潜り込ませれば最新データを断続的に受信し続けることができるわけね。ネットに繋がってないからパッチ当て続けるのが難しいし、物理アクセスできるか、運用フローで使われてるメディアを使えばいけそうだな。

[greenbow]

なるほど。 “ユーザーを保護する目的で、マイクの使用にはユーザーの許可が求められるが、ジャイロスコープはそういった保護機能が備わっていないため攻撃しやすいという利点がある。”

[takeishi]

これ公表しちゃったら対策取られちゃうやん。いいのかな

[outalaw]

エアギャップの乗り越え方として、今回はパソコンのスピーカーから超音波を発信して近くのスマホにデータを送ったとのこと。パソコン付属部品で他に使えそうなのは何だろう？電源ファンやCPUファンとか使えないかな？

[utibori1]

これ以上の技術を既にイスラエル軍は持っていて、イランやサウジアラビアで使っているんだろうな。

[rizenback000]

実現可能性はどうでもいいとして、一般的なPCなら付いているであろうオーディオを使うっていうのは気付きがあった。無線電波で隣の部屋の盗聴とか人が何人居るとかの実験もしてたけど、やっぱ音波って可能性あるなあ

[neco22b]

音響カプラーの暗黒進化版なのかー

[buhoho]

"あらかじめマルウェアを仕込んでおく必要" 解散。まぁそうなんだけどさぁ、こうなんかさぁ。もっとハックしてくれよ

[castle]

「超音波の周波数を介して数m先のスマホ（ターゲットのコンピュータを操作する従業員などのスマホ）にいったんデータを送る。そのスマホから攻撃者へデータを送信～ネットを介さずエアギャップをクリアできる」

[raitu]

マルウェア経由で超音波の周波数で通信する話

[ardarim]

サイドチャネル攻撃自体は割と古典的だよね

[hatest]

超音波でのハッキングをUltrasonic Atack!って英語で書くと必殺技みたい

[peketamin]

イスラエルつよいなあ

[field_combat]

前提条件を整えるのは大変そうだけど、ネットワークを使わない方法として