オフラインでもハッカーはデータを盗む可能性がある

コンピュータがウイルスやトロイの木馬に感染すると、ほとんどの人がまず考えるのは、インターネット アクセス チャネルを通じて機密データが盗まれるのを防ぐために、「まずネットワーク ケーブルを外す」ことです。しかし、セキュリティ専門家の調査によると、たとえパソコンがインターネットから切断されていたとしても、ハッカーは電磁波などの技術を使って遠隔からデータを盗むことができるという。

イスラエルのベングリオン大学のセキュリティ研究者らは、FMラジオ波を使ってコンピューターデータを盗む方法を研究し、実装した。彼らは、FM受信機能付きの携帯電話を受信機として機能させ、盗んだデータの出口としてコンピューターのモニターを利用することに成功した。

研究者らの実験では、ネットワークケーブルに接続されていないコンピューターに、AirHopperと呼ばれるハッカープログラムを事前に埋め込んだ。このプログラムはユーザーのキーボード入力履歴を記録します。このプログラムはコンピューターのモニターを使用して FM 波を送信することができ、盗まれたデータは FM 波の形で送信されます。

研究者らは、FM波の受信と処理機能を備えたスマートフォン上で、コンピューターユーザーのキーボード入力履歴をリアルタイムで再現したと伝えられている。

FM 電波がデータを盗むための情報伝送手段として使用されたのは、歴史上これが初めてではないと報告されています。これまでの窃盗手法では、信号を出力する装置としてコンピューターに接続されたスピーカーが使用されていましたが、今回の研究者は、より隠蔽性の高い信号出力方法としてコンピューターのモニターを使用しました。

ただし、ディスプレイ画面の FM 周波数変調波を利用した前述のデータ盗難には距離制限があることを指摘しておく必要があります。受信機とコンピュータ間の距離は 7 メートルを超えることはできません。さらに、データ盗難率は非常に低く、1 秒あたり数バイトの情報しか送信できませんが、パスワードや重要なテキスト情報を送信するにはこれで十分です。

ベングリオン大学の研究者らは、FM波を使ってデータを盗む様子を再現したビデオを作成したと報じられており、関連する技術的原理を説明した詳細な論文も執筆しており、今週開催されるセキュリティ業界カンファレンス「マルコン2014」で発表される予定だ。

米国のテクノロジーニュースサイト「Enjoyed Technology」が昨年末に報じたところによると、ドイツのフラウンホーファー通信研究所の専門家らが概念実証用の悪質な攻撃プログラムを開発したことがあるという。異なるコンピュータにインストールされた複数の悪意のあるプログラムは、スピーカーとマイクを使用して相互に「データを通信」することができます。これらのコンピューターは同じローカル エリア ネットワーク内に存在する必要はなく、20 メートル以内の距離にあるだけで相互に通信できます。

今日頭条の青雲計画と百家曼の百+計画の受賞者、2019年百度デジタル著者オブザイヤー、百家曼テクノロジー分野最人気著者、2019年捜狗テクノロジー文化著者、2021年百家曼季刊影響力のあるクリエイターとして、2013年捜狐最優秀業界メディア人、2015年中国ニューメディア起業家コンテスト北京3位、2015年光芒体験賞、2015年中国ニューメディア起業家コンテスト決勝3位、2018年百度ダイナミック年間有力セレブなど、多数の賞を受賞しています。