1: 2018/04/13(金) 21:19:06.33 ID:CAP_USER9

◆ネットから隔離されたPCのデータを「電線」から盗み出す方法が登場

コンピューターからデータを盗まれないようにするためのセキュリティ手法の1つとして、コンピューターそのものをインターネットやローカルネットワークに接続せず隔離するエアギャップ(物理的遮断)があります。
エアギャップされたコンピューターはネットワークにつながっていないので安全なように思えますが、なんと「電線を伝わる電流の変動からエアギャップされたコンピューターのデータを盗むことが可能」と主張する研究論文が発表されています。

Hacker Can Steal Data from Air-Gapped Computers through Power Lines
https://thehackernews.com/2018/04/hacking-airgap-computers.html

(PDFファイル)PowerHammer:Exfiltrating Data from Air-Gapped Computers through Power Lines
https://arxiv.org/pdf/1804.04014.pdf

エアギャップされたコンピューターからデータを盗み出す手法は、これまでにも熱や超音波などを用いたハッキングの方法が指摘されていました。
そんな中、新たにイスラエルのネゲヴ・ベン=グリオン大学の研究チームが、電線を伝わる電流の変動からエアギャップされたコンピューターのデータを盗む手法「パワーハンマリング」を発表しています。
パワーハンマリングは、マルウェアを使ってコンピューターのCPU使用率を制御し、データを0か1かのバイナリ形式に変換し、モールス信号のように電流の変動で外部に情報を伝えるというハッキング方法です。

このやり方では、電流を常に監視する機器をどこかにとりつけて、検出した電流の変動からデータに復号する必要があります。
電流操作によるハッキングには、復号機器を建物内の電線にとりつける「パワーライン・ハンマリング」、分電盤にとりつける「フェイズレベル・ハンマリング」という2つの方法が考えられると研究チームは述べています。

実際に、研究チームがパワーライン・ハンマリングによってデータを盗み出す実験を行ったところ、Intel Haswell世代のCPUを搭載したPCから1000ビット毎秒で、Inter Xeon E5-2620搭載のサーバーから100ビット毎秒でデータを抽出することができ、どちらも読み取ったデータ内容にエラーはほとんどありませんでした。
また、フェイズレベル・ハンマリングによる実験も行ったところ、最大3ビット毎秒という遅い速度ながら、PC内のデータを読み取ることに成功しました。

フェイズレベル・ハンマリングで機器をとりつける分電盤ではライト・空調・他のPCなどとも電気を共有するため、パワーライン・ハンマリングに比べるとどうしても速度が落ちてしまうとのこと。
「フェイズレベル・ハンマリングでは、パスワードや暗号キーなどのサイズの小さなデータしか盗み出せないだろう」と研究チームは主張しています。

■解説図
no title

no title


写真:no title


GIGAZINE 2018年04月13日 12時30分00秒
https://gigazine.net/news/20180413-steal-through-power-lines/





3: 2018/04/13(金) 21:20:28.39 ID:FZdGRtLS0
そこまでいったら電線ネットワークも実現してよ

98: 2018/04/13(金) 21:43:26.03 ID:Q0ufQa7Y0
>>3
一応近いものは既に市販である。

149: 2018/04/13(金) 21:51:53.70 ID:2/MHQA470
>>3
だよな。
ネットワークからコンピュータを切り離すほど用心深いやつが、簡単にマルウェアを入れられるとは思えない。

220: 2018/04/13(金) 22:16:23.56 ID:+JbJcYo+0
>>3
すでに市販あるやん。ブレーカー越しはつながらないらしいけど

4: 2018/04/13(金) 21:20:44.60 ID:UB+5WEzX0
で、マルウェアはどうやって仕込むん?

9: 2018/04/13(金) 21:22:38.69 ID:HXOJyR2a0
>>4
usbとかで
これ一般のクラッカ向けじゃないよ
そう云う工作員を抱えてる組織向けので
他にもファーンの音とかレッドの光とか変異を作れる奴なら何でも出来るよ

51: 2018/04/13(金) 21:32:55.84 ID:IQDk00RI0
>>4
USBを「スパイ」に仕立て上げる悪質なハッキングプログラムがとっくに出回ってる

5: 2018/04/13(金) 21:20:50.66 ID:x3icgGEC0
その制御ソフトをインストールする時点で情報盗めよ

6: 2018/04/13(金) 21:21:18.55 ID:7HEd7np90
どっちにしろ家に潜入するしかないやん
そんなら直接盗めや

7: 2018/04/13(金) 21:21:47.27 ID:u7oS8V2g0
コンセントに別のPCが繋がってたら、
コンセントだけに混戦しない?

12: 2018/04/13(金) 21:22:49.53 ID:G89JB3DM0
>>7
まあまあ

21: 2018/04/13(金) 21:24:51.54 ID:+oXZLkGk0
>>7
うむ

45: 2018/04/13(金) 21:31:28.26 ID:T/Tw1G5t0
>>7
俺はいいと思う

8: 2018/04/13(金) 21:22:21.56 ID:qul8F8Pn0
テンペストと原理いっしょやんけ

10: 2018/04/13(金) 21:22:40.28 ID:QedBXygD0
バベッジの機械式が最強ってことかw





おすすめ記事

【画像】日本一エッチなスーパーwwwwww

【画像】女の子の求める理想のおちんちんがコチラww

【衝撃】30代男性の99.9%が泣ける画像がヤバイwwwwww

【画像あり】とんでもなくエッチな黒人が見つかる これには女評論家のなんJ民もニッコリ

【超衝撃】泥酔中の姉(19)に一瞬だけ挿れたらwwwww

さっき姉を手マンしてきた

女「あ~チンポしゃぶりてぇ~」って時wwwwww

病院で赤ちゃんをシャッフルする看護師wwww

【超朗報】中学の同級生が風ぞく嬢になったと知ったからwwwww

【画像】フランス軍と中国軍と韓国軍のミリメシがこちらwww





13: 2018/04/13(金) 21:22:54.51 ID:VZ8DBmQN0
盗もうとするコンピューターに対してソフトを仕込まないとダメなんか

14: 2018/04/13(金) 21:23:23.84 ID:KKkRxL5U0
ならバッテリーとPCを隔離すればいいだけだ

16: 2018/04/13(金) 21:23:34.47 ID:LkWy4vSE0
CPU負荷が絶えず変動する常駐プロセス走らせとけばよくね?

17: 2018/04/13(金) 21:23:35.47 ID:YSSA/int0
ネットから隔離された端末でマルウェアを仕込む事が可能な端末だとすると碌な情報は盗めないのでは…

20: 2018/04/13(金) 21:24:22.07 ID:LM1cfCDP0
マルウェアを仕込むのも大変だがパスワードだけ盗んでどうするんだろw

22: 2018/04/13(金) 21:25:14.52 ID:HXOJyR2a0
俺もバイブの振動でスマホで通信をするのを作ったが
どうせ金にもならんからプレイには出してないわ

42: 2018/04/13(金) 21:30:44.67 ID:FZdGRtLS0
>>22
どういうプレイのために開発したのかハッキリ言えよ

53: 2018/04/13(金) 21:33:15.42 ID:HXOJyR2a0
>>42
グーグルプレイだよ
こういうのは出してもダウンロード10とかで終わりだよ
珍しいだけでそれ以上は何もないから
俺のは一秒で0.5ビットしか送れんよ

23: 2018/04/13(金) 21:25:15.34 ID:Tt1QnCUW0
HDDアクセスランプの点滅を利用して情報盗み出す手法とかと根は同じだよね
観測できる変動として、電流を使ったという話で

30: 2018/04/13(金) 21:27:47.20 ID:HXOJyR2a0
>>23
同じ
2価を取れる媒体なら何でも言い訳で
単に銅線やファイバーを置き換えただけで
大して目新しくもない
俺とかでも出来るし

24: 2018/04/13(金) 21:25:16.52 ID:chhse9nB0
マルウェア仕込めるなら、その時にデータ盗めばよくね?

35: 2018/04/13(金) 21:29:10.98 ID:Tt1QnCUW0
>>24
通常のI/Oを使うと、データを引き出した事がバレる

37: 2018/04/13(金) 21:29:28.98 ID:o53hIkyL0
>>24
その時にパソコン毎持っていけばイイヨネw

25: 2018/04/13(金) 21:25:58.65 ID:/sgpqOlQ0
> 最大3ビット毎秒
こんなもの役に立たん

28: 2018/04/13(金) 21:27:34.20 ID:7HEd7np90
>>25
人工衛星と交信してる気分だな





33: 2018/04/13(金) 21:28:33.97 ID:HXOJyR2a0
>>25
パスとかほんとに重要な奴だけだよ

26: 2018/04/13(金) 21:27:07.17 ID:POUKZ8/l0
コンセント使わないで使用する。当然ネットにも繋がない。
これで対策出来るじゃないか。
長時間バッテリーのノートPCを使えば、コンセントに繋ぐのは使用していない充電するときだけ。
充電時はPCの電源が切れているのでハッキングされない。

27: 2018/04/13(金) 21:27:24.26 ID:N8vz2I+M0
これ電源で対策すればいいだけの話じゃね

31: 2018/04/13(金) 21:27:58.57 ID:vntzt5Mh0
コンセントでネット通信は昔流行ると思ったがNTT利権が邪魔して実用化見送ったんだよね。

32: 2018/04/13(金) 21:28:23.05 ID:rqwJTcVm0
この遮断工事の取材を受けているのが、清水建設の人。^^

34: 2018/04/13(金) 21:29:07.96 ID:3bLVIr770
電線伝って窓から侵入とか

36: 2018/04/13(金) 21:29:24.89 ID:3fHQe1Ku0
わしのPCの中身、読み取れたら信じる

40: 2018/04/13(金) 21:30:30.85 ID:yJp7WsXi0
よく分からないからNetflixかAmazonオリジナルで映画にしてくれ
吹替えあれば見るから

41: 2018/04/13(金) 21:30:39.91 ID:xTukj77t0
どんどん便利に

44: 2018/04/13(金) 21:31:10.79 ID:Hn0Gl0xL0
範馬リング

46: 2018/04/13(金) 21:31:29.37 ID:7XdqptrT0
ホンダの発電機があるじゃない

47: 2018/04/13(金) 21:31:42.52 ID:4MoTeqmc0
いくつも繋がってるのに無理だろ

56: 2018/04/13(金) 21:33:48.84 ID:Tt1QnCUW0
>>47
なんか特徴つけてやれば他はノイズとして分離できるんでね?

48: 2018/04/13(金) 21:31:42.85 ID:DCLttpKz0
力技でPLCやっちゃうってことか

50: 2018/04/13(金) 21:32:39.02 ID:kunlHyqp0
漫画でありそう

52: 2018/04/13(金) 21:33:03.00 ID:JXoM47qn0
ああこれ使えんくなったワァー

54: 2018/04/13(金) 21:33:17.87 ID:L+ajoGGe0
マルイウェアは出荷時に入れておくしかないか

55: 2018/04/13(金) 21:33:40.14 ID:AMeVkwtL0
そういえばPLCネットワークなんてものがあったなあ。

ハッカーの学校
ハッカーの学校
posted with amazlet at 18.04.13
IPUSIRON
データ・ハウス
売り上げランキング: 24,945


おすすめ記事

【画像】美人婦警さん(23)、お漏らししてしまうwwwwww

【シコ注意】最近の高校生カップル50組に聞いた「好きなセックス体位」ベスト5がこちらwww(画像)

【衝撃】1回セ○クスするだけで1300万円稼ぐ女をご覧くださいwwwww(画像あり)

【画像】このJC、発育よすぎだろwwwwwwwwww

野外でフ●ラさせちゃうヤツwwあったかくなってくると増えるんだよなwww(画像30枚)

【超驚愕】オナニーの世界大会がヤバすぎるwwwwww

小6女児「テレビでエッチな場面を見るとあそこがヌルヌルしてくる。病気ですか?」

【閲覧注意】この仕事、時給1万円らしいけど出来る奴いる?(動画あり)

俺このAVでもう5年抜いてるわ、という作品を挙げるスレ

【超!閲覧注意】イケイケの18歳ギャル、男を食いまくってた結果こうなる…(画像あり)

【恐怖】女性「ラブホテル使う人は一度でいいから天井見てください」その理由が…

中学時代に受けたイジメを時効直前の9年後に告訴するという復讐

【画像あり】名古屋に狂ったパチンコ屋があるんだがwwwwwwwwww

この画像10人中9人が見えないらしい・・・おまいら見える???

【画像】Hの後ベランダで休憩してた10代カップル、世界中に晒されてしまうwww

【悲報】ワイ、逮捕されそう…人生終わったわ…

デリヘルで身長140cmの女の子を指名した結果wwwwwwwwwwwwwwwww

【衝撃】俺が勤めるブラック企業を労基に通報した結果・・・

【素人隠し撮り】保育士(保母)さんの盗撮エ□画像

【画像】喫煙者様、禁煙場所の取締りをする嫌煙厨に正義の鉄槌を下す商品を発売してしまう

引用元: http://asahi.5ch.net/test/read.cgi/newsplus/1523621946/