「冷却ファンの振動」からPCの機密データを盗み出すことが可能と判明
インターネットに1度も接続しておらず、ネットワークから完全に隔離された「エアギャップ」という
状態にあるコンピューターであっても、「冷却ファンの振動を介してデータを盗み出される
可能性がある」という研究結果を、イスラエルのセキュリティ研究者が報告しています。エアギャップの状態にあるコンピューターと外部から接続する方法はこれまでにも
研究が行われており、コンピューターの熱や超音波、電線の電流量から通信を可能にしたり
データを盗み出したりするという手法が報告されています。ネゲヴ・ベン＝グリオン大学のセキュリティ研究者であるモルデカイ・グリ氏が新たに発見したのは
「コンピューターの冷却ファンの振動を使って、近くに置かれたスマートフォンと通信することが
可能になる」というもの。グリ氏は「コンピュータは内部のファンの回転速度に相関する周波数で
振動することがわかりました」と述べ、内部のファンの速度を操作することでコンピュータの振動を
制御できると説明しました。グリ氏は具体的な方法として、コンピューターの冷却ファンの振動をマルウェアで制御し、
加速度センサーのデータを読み取るスマートフォンアプリで振動を解析するという「AiR-ViBeR」という
システムを提案しています。ローカルネットワークにも、インターネットにも、Wi-Fiにもつながっていないエアギャップ状態のPC。
そのPCの中に入っている機密ファイルが……
同じテーブルに置かれたスマートフォンで、冷却ファンの振動を読み取ることで流出してしまいます。
グリ氏によれば、コンピューターに忍ばせたマルウェアが機密データを冷却ファンの振動に
エンコードするとのこと。また、使用しているスマートフォンの加速度センサーは約0.0024m/s2の
解像度で動きを検出できるそうです。- ムカつくからオランダヒルズ森タワーをけんましてやる
- カマボコ板から宇宙人の言葉が聴こえた
- お前らのシコシコする手の速度からお前らのエ口い思考を読み取れるからな
- >>4
俺はゆっくりモミモミ派だから - 水冷最強って事か
- なんだっけ？
テンペストだっけ？ - キーのタイピング度合いから、何を打ったかとかもわかりそう
- 今スタンドアロンって言わないの・・・
- マルウェアさえ入れられれば伝達手段は色々あるさ
- テンペストやんけ
- そりゃ内部に仕込めば色々出来るだろ
- 俺は画面から情報を読み取れるぜ
- 可能性言い出したら、空気振動で読み込めるので何でも有りになる。
- 調理の音から作ってるものを当てるみたいな
- BEEP音はどうだ？
ピーーーガァーーー - >>17
それはビープ音じゃないよｗ - >>27
ビープ音でも出来るぞ
オンオフをミリ秒単位で制御すると結構色んな音出せる - >>49
できるけどバレバレすぎるw - >>56
ビープ音じゃないけど、不可聴域の音をスピーカーで出してってのは前あった - 知ってる
潰すと気持ちいいよな - >コンピューターに忍ばせたマルウェアが機密データを冷却ファンの振動にエンコードするとのこと
なんじゃそりゃ
- 外部に一切つながれていないＰＣにマルウェア入れるなら直接データ盗った方が早いけどな
- >>20
pc納入の段階で入れてしまうの方面だろな - 凄すぎて防ぎようがないな
- (ヾﾉ･∀･`)ﾅｲﾅｲ
- 動作周波数何Hzよ
- もしかしてオ●ニーしてるのもバレてる？(´・ω・｀)
- そんなすぐ近くにいるんだったら
スマホのカメラでPCの画面撮影すりゃいいだけじゃねーか - 単に振動でデータを送れるってだけじゃねーか
- マルウェア仕込めることが前提じゃん
解散！ - マルウェア「このPC、ファンがないやんけ！」
- >>29
ACアダプタのコイル鳴きでOK - つまりヴァイブの振動で相手の気持ちがわかるという事か
- そりゃウィルス入れたらなんでも通信できるだろコンセントで通信できるのと同じ
- パンツ脱がすとき腰浮かしたらやれる理論だな
- 水冷最強
- やはり扇風機で冷却が正解か
- スマホとPCどっちにも忍び込ませてるならファン使う意味あるのかな
- >>36
通信ネットワークから遮断されてるけどBIOSか何かに予めウイルス仕込める場合に使うんだろうね - 一般のパソコンのデータがファンから盗めるってことじゃなくて
ウイルス忍ばせてファンをモールス信号のように制御して（ネットワークにつながなくても）データを盗めるってことね - >>37
まさかオンオフで二進数知らせるのか？凄まじく時間かかりそうなのでファンタジーだと思う - マルウェア入れれるくらいのザルセキュリティなら直でデータ取得できんだろ
- サーマルテイクのステマかよ
- 読唇術じゃあるまいし
- 嘘癖ー
- マザボで制御せずに外部電源で強引に回せばいいんだろ
つうか面倒くせえデータ抜きだな - マルウェア仕込んで超至近距離でスマホでファンの回転からモールス信号みたいにしてデータ盗むって事？
直接本体盗めよw時間かかってしょうがないやろデータ量によっては実際問題不可能じゃんw - どこぞのメーカーがカウンター打ったつもりのCPU脆弱性問題に近いな
でも中共でつくられるものなら最初から入れとけるよなｗ - >>1
スタンドアロンのPCにどうやってマルウェア仕込むの？ - とりあえず下ネタに絡めてレスとか、オマエら面倒くさがりなのか几帳面なのかわからんな
- 精度が皆無だろ
- 自分のこいた屁の音で昨日何食ったかわかるのと同じ原理ね
- そのマルウェアはどうやって入れんだよｗ
- >>52
電子部品に最初から入れておく - 300ボーの音響カプラ必要だな
- 記事読んできたけど、既にウィルス入った状態での話じゃんか
それなら可能性は無限大だろ - 実際にやって出来てから発表しろよ
バカかよ - グラ鎌だから安心！
- やはりnoctua最強ということか
- わりとマジでスマートウォッチつけてから
何時頃に何回ヌイたかわかるようになったわ - X-FANに来いよ
- 一度マルウェアを仕込めば、データを抜かれたことすら気付かせずに、データが盗めるってか？
- USBを忍ばせたエージェントは必要なんだろ
- 宇宙物理学の応用で、cpuが出す微弱な電波から解析できるんじゃね
- ネットに繋げてないのに何でマルウェアに感染するんだよ
おかしいでしょうが！！ - >>68
つ[フロッピー] - ん？マルウェアが先に入ってる前提かよ
画面を高速でチラチラさせるとか、聞こえない音をスピーカーから出すとかもっと楽な手があるだろ
(なお、前者は昔タイメックスのスマートウォッチが使ってたw - イスラエルか何処かの産業用PLCにマルウェア仕込んでウランの遠心分離機ぶっ壊したのがスパイ映画みたいで面白い
- ファンレスAtom大勝利の時代が来るのｗ！？
- 壁に耳を付ければ隣の家の会話が聞こえるかもしれません
的な話だな
セキュリティ業界全田舞的に言える事だが
そこまで侵入出来てるのにソレやると思う？という事が多々ある - ファンを制御してコンピュータを振動させるっても、結局近くからじゃなきゃ読み取りはできないからな
＞同じテーブルに置かれたスマートフォンで、冷却ファンの振動を読み取る
ネットに繋がなくても情報を送出できるって言葉自体は間違ってないけどね、うーん
- え、それってパソコン内のデータが、冷却ファンの振動に影響を与えるということ！？
パソコンのデータて01の基本二進法だろ？
有り得るのか - アーウーアーで池沼ジャミングしてるから
- まさか振動で・・・感度が
冷却ファンの振動周波数からPCデータを盗める事が判明 「ネットに繋がなければOK」はもう通用しない
コメント