私たちのコンピューターは 1940 年代の盗聴手法に対して脆弱ですか?

まとめ

• 最新のデバイスは、従来のセキュリティ ソフトウェアをバイパスし、電波、音、振動などの物理的放射を通じて重要なデータを漏洩します。
• この手法は一般に「サイドチャネル攻撃」として知られ、歴史的に NSA によって TEMPEST というコード名で呼ばれており、80 年にわたって諜報機関に関係してきました。
• 米国議員のロン・ワイデン氏とションテル・ブラウン氏は、商用機器の脆弱性について会計検査院（GAO）による正式な調査を求めている。
• 外国の攻撃者がこの手法を悪用して、民間企業から知的財産や技術秘密を盗んでいるのではないかという深刻な懸念があります。
• 議会は製造業者に新しいハードウェア標準を課すことを検討しており、これは将来のコンピュータのコストと設計に根本的な影響を与えることが予想されます。

自然排出の目に見えない危険と議会の調査

コンピュータやスマートフォンは機密を漏洩します。データ損失は、マルウェア、標的型フィッシング、または不十分な暗号化に限定されません。それはまさに物理法則に基づいています。すべての電子機器は、動作中に副作用を引き起こします。ハードディスクの機械部品の動き、キーの音、さらには半導体の配線の微妙な電荷の変化でさえ、電波や振動を発します。

これらの信号は全方向に伝わるため、適切な高感度 RF 機器と信号を解読するために必要な専門知識を持っている人なら誰でも傍受できます。

このクラスの攻撃は当初コードネームで呼ばれていました 嵐 米国家安全保障局 (NSA) によって、今日ではより広範な専門用語「」に含まれています。サイドチャネル攻撃”.ブランク収録です 安全 約80年間。これまで、政府および軍事施設では、このような盗聴に対する保護が唯一の優先事項であり、漏洩を防ぐために厳重にシールドされた機器（ファラデーケージ）が使用されていました。

アメリカ議員の介入

この脅威は今や国家安全保障という狭い範囲を超えています。米国上院議員 ロン・ワイデン そして代表者 ションテル ブラウン 彼らは正式な要請を提出した に向かって 政府会計責任局 (GAO)、現代の電子機器 (PC、サーバー、スマートフォン) の攻撃に対する脆弱性のレベルを徹底的に調査する必要があります。 嵐。

議員らは書簡の中で、こうした手法は政府にとって防諜上のリスクであるだけでなく、敵対国による盗聴に悪用される可能性があると強調している。 技術的な 民間企業からの（IP）。目的は明らかです。この調査は、米国政府がより厳格な製造基準を課し、Apple、Dell、Lenovo などの企業に消費者製品にハードウェア シールドを組み込むよう強制すべきかどうかを決定するものです。

サイドチャネル攻撃のメカニズム

問題の技術的な性質をより深く理解するには、 サイドチャネル攻撃 彼らは暗号アルゴリズム自体を攻撃するのではなく、それを実行するシステムの物理実装を攻撃します。傍受の主なカテゴリは次のとおりです。

• 電磁放射 (EM 攻撃): データ処理中に CPU または RAM から放出される放射線の記録。周波数の分析により、暗号キーの再構築が可能になります。
• 電力分析: プロセッサの消費電力の微小変動を測定します。データの書き込みまたは読み取り操作では、異なるエネルギー フットプリントが残ります。
• 音響暗号解析: 処理負荷に応じて変化する、マザーボードのコンデンサまたはコイルによって生成される高周波音の録音。

過去にこのような攻撃を実行するには、数センチメートルの物理的接近が必要でした。しかし現在では、特殊なアンテナがオフィスの薄い壁を貫通して、数メートル離れた場所から電磁データを収集できるようになりました。

ハードウェア業界の課題

GAOが製造仕様の変更が必要であると結論づければ、サプライチェーンへの影響は広範囲に及ぶだろう。電磁漏洩を防ぐには、プロセッサの周囲に特別な金属ケージを追加し、異なる絶縁材料を使用し、干渉を最小限に抑えるためにマザーボードを再設計する必要があります。

これは、受動的冷却を備えたより薄く、より軽いデバイスを生産するという現代の業界のトレンドと真っ向から対立します。タイプアーマーの追加 嵐 熱応力が大幅に増加するため、より大型の冷却システムが必要となり、ひいてはより厚いシャーシが必要になります。

テックギア提供

に対する保護の賦課をめぐる議論 サイドチャネル攻撃 消費者製品においては、特にヨーロッパとギリシャの市場において、深刻な現実的な問題が生じます。メーカーがすべてのラップトップやスマートフォンに電磁シールド素材を組み込むことを余儀なくされた場合、生産コストは高騰するでしょう。ギリシャでは、1,200 ユーロ程度のプロフェッショナル向けラップトップは、材料費と規格で要求される広範なテストにより、簡単に 1,600 ユーロに達する可能性があります。 嵐。

さらに、シールド材からの熱閉じ込めによる冷却需要の増加により、デバイスの感触が劇的に変化します。より重いシャーシへの移行（持ち運び時に手にかかる重量の増加）と、ウルトラブックであってもファンを備えたアクティブ冷却システムへの回帰は、平均的な消費者のユーザー エクスペリエンスを低下させるでしょう。業界は黄金比を見つける必要があります: 厳密なシールド ハードウェア 最終購入者に不当なコストを転嫁することなく、企業顧客向けのソフトウェア改善と一般ユーザー向けのソフトウェア改善を実現します。