IoT時代のセキュリティ。現在JavaScriptが無効になっています。Yahoo!ニュースのすべての機能を利用するためには、JavaScriptの設定を有効にしてください。JavaScriptの設定を変更する方法はこちら。IoT時代のセキュリティ。6:00ツイートシェアブックマーク光や熱を利用してデータを盗む技術の研究が進んでいる(写真:アフロ)この所、国防に関連する企業に対してのサイバー攻撃の報道が増えてきた。このような国家機密レベルの情報は思いもよらぬ手段を用いて、攻撃を加えられることが想定される。「重要なデータを格納しているサーバーは、ネットワークに接続していないし、物理的に侵入されない限りは、不正アクセスで情報を盗まれることはない」といったような考えでは、機密情報を漏洩させてしまう恐れがある。gap)とは?モノとモノの空間を「エアギャップ」と呼ぶ。セキュリティ用語ではインターネット等のネットワークから物理的に隔離された状態を「エアギャップ」と呼ぶ。物理的に隔離されたネットワークをエアギャップネットワーク、物理的に隔離されたコンピュータをエアギャップコンピュータ等と表現したりする。一般的に、エアギャップコンピュータはインターネットや外部から隔離された状態で利用されているため、不便では有るが外部からネットワーク経由で侵入されるリスクが無くなるため、セキュリティ強度は高いとされている。非常に機密性の高いデータを扱うシステム等は、エアギャップ状態に置かれていることは少なくない。万が一企業が不正アクセスを受けた時も「重要なシステムは、物理的に隔離されていたので、不正アクセスの被害は受けていない」と発表される。セキュリティの世界に絶対安全ということはなく、このような隔離された状態のコンピュータから、不正に情報を入手する研究が進んでいる。■光や温度、電源ケーブルから情報を盗み出す・光を利用してデータを盗むわかりやすい例を一つ紹介しよう。動画を再生すると画面右下の防犯カメラが点滅し始め、暫くして画面上部から一台の車が現れ窓が点滅する。これは、防犯カメラを制御しているパソコンにマルウェアが感染し、防犯カメラの赤外線送信機能を利用して、駐車場に車で現れた攻撃者に情報を赤外線で送信するというデモ動画。物理的に隔離されたパソコンにどうやってマルウェアを感染させるか?等、実社会に当てはめた場合にはクリアしないといけないポイントが幾つかあるが、概念実証のデモは成功している。・ノイズを利用しHDDからデータを盗む次に紹介するのは、HDDが動作する時のノイズを利用してデータを盗み出すDiskFiltrationという技術。HDDには、ディスクの表面をレコードの針のように移動しデータを読み取るアクチュエータという部品が存在する。DiskFiltrationはこのアクチュエータを操作してノイズを発生させる。デモ動画では、DiskFiltrationを利用してHDDのアクチュエータから"0"と"1"を示すノイズを発生させ、モールス信号として受信しているところ。・パソコンの熱を利用してデータを盗む最後に紹介するのは、パソコンが発する熱を利用してデータを盗み出すBITWHISPERという技術。パソコンには通常CPUやGPUが高温にならないように温度を監視する熱センサーと温度を調整する内部ファンが存在する。BITWHISPERは、この熱センサーと内部ファンを利用して情報を伝達する。デモ動画ではBITWHISPERを動作させるマルウェアに感染した二台のパソコンが、温度の変化をきっかけに情報を伝達する様子を示している。■現段階では概念実証レベル。利用してモールス信号のように情報を盗み出す技術の研究は進んでいる。そもそも、エアギャップシステムにどうやってマルウェアを感染させるのか?等、実環境に応用するにはクリアしなければならないハードルは多い。概念実証レベルの実験には成功している。一般企業の営業情報レベルをこのような技術を使って盗み出すことはサイバー攻撃の費用対効果の観点からも実施されるとは考えにくい。国防レベルの国家機密に該当するような情報であれば、映画のような手法で攻撃を加えられ無いとも限らない。「物理的に隔離されているから安心」と盲目的に思い込まず、エアギャップシステムを狙う攻撃は既に存在することを念頭に置き防御策を考える必要があるだろう。筆者は、こういったエアギャップシステムを狙う攻撃は、IoT時代に脅威になると推測している。会社や街中、家の中のありとあらゆる場所に設置された様々な機械が、インターネットに繋がっていない状況下でも、光や熱、音、周波数といった手段を用いて情報をサイバー攻撃者に送ろうとする。危惧しなければならない状況では無いが、そう遠くない将来にこういった進化したサイバー攻撃の脅威が訪れる時が来るかもしれない。SIerに所属し、通信業界で設計、提案、企画を14年経験後、クラウド利用増加に伴いクラウドセキュリティソリューションのビジネスイネーブルメントを担当し、現在はクラウドセキュリティコンサルティングを担当している。経営学部にて非常勤講師を兼務しており、即戦力の有る学生を育成するため学生向けに企業におけるモバイル/クラウド活用講座を実施している。6:00確定申告が2月17日から開始。新型コロナウィルス対策のためIT利用を推奨。スマホからの申告も可能に。18:31NTTデータ、協働者がコロナウィルスに感染。14名の濃厚接触も特定される。Limitedによって提供されており、この機能によって生じた損害に対してヤフー株式会社は一切の責任を負いません。