Innovative Tech
6Gの無線信号を傍受できるメタサーフェス 送信機と受信機の間に置くだけ、5分で作成可能
Innovative Tech:
このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。
米ライス大学とブラウン大学の研究チームが開発した「Metasurface-in-the-Middle Attack: From Theory to Experiment」は安価な材料を使い、DIYで作成できる6Gの無線信号を傍受可能なメタサーフェスだ。送信機と受信機の間に物理的に置くことで、周囲に気が付かれずにデータを取得できる。
メタサーフェスとは、人工的な光共振器を配列したメタマテリアルを平面基板上に並べた薄いシートを指す。
今回提案するメタサーフェスは、オフィスペーパー、インクジェットプリンタ、金属箔の転写、ラミネーターを使って、わずか5分で作成できるという。メタサーフェスの設計パターンを通常のレーザープリンタで印刷し、工芸品に使われるホットスタンプの技法を行う。印刷された紙の上に金属箔を置き、それをラミネーターに通して熱と圧力で金属とトナーの間に結合を作る。安価に作れるのも利点だ。
メタサーフェスの使用方法は、送信機と受信機の間に物理的に配置して行う。メタサーフェスでは狙った回折放射パターンを生成できるため、送信機からの電磁波の一部を操作し自分(攻撃者)に向けてリダイレクトする。
メタサーフェスで完全に遮断して受信機に届かないようにすると怪しまれるため、攻撃中は同時に受信機にも透過して届くようにしている。研究チームはこの一連の攻撃を「MetaSurface-in-the-Middle」(MSITM)と呼んでいる。
提案のメタサーフェスは送受信機の間に直接置くため目立つが、オブジェクトでカムフラージュできるため、工夫すれば分からないように攻撃することも可能だ。
例えば、送信機がアクセスポイント、受信機がラップトップやモバイルクライアントの無線LANシナリオが考えられる。お土産品にメタサーフェスを隠し、攻撃者は電子メールや財務情報などの機密データを傍受する。
同様に、屋上のポイント・ツー・ポイントのバックホール・リンクを傍受することも可能だ。建物の間に人が立ってメタサーフェスを配置して通信を傍受するか、またはメタサーフェスを搭載したドローンを間に飛ばすかで攻撃する。
実験では、150GHzの周波数での傍受に成功した。またメタサーフェスは傾きに強く、40度のような角度変化にも強いことが明らかになった。
Source and Image Credits: Zhambyl Shaikhanov, Fahid Hassan, Hichem Guerboukha, Daniel Mittleman, and Edward Knightly. 2022. Metasurface-in-the-Middle Attack: From Theory to Experiment. In Proceedings of the 15th ACM Conference on Security and Privacy in Wireless and Mobile Networks (WiSec ’22). Association for Computing Machinery, New York, NY, USA, 257-267. https://doi.org/10.1145/3507657.3528549
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
Aterm設定画面、「PHP使ってないのに.php」なぜ? NECに聞いた
-
2
ビックカメラG、メールアドレスなど約1490万件漏えいの可能性 委託先への不正アクセスで
-
3
「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出
-
4
Microsoft、メモリ8GBのWindows 11 PCを高速化 マルチタスク処理は最大40%向上
-
5
なぜCookie同意バナーの「拒否」ボタンは見つからないのか 1万4000サイト調査で見えた“同意させる”手口
-
6
メルアド7700万件流出か アララメッセージの不正アクセスで続報 共通環境から契約企業のサーバへ侵入 悪用も確認
-
7
Apple、刷新版「Siri AI」を全開発者に開放 アプリ連携で予約や注文などの操作が可能に
-
8
Google、学校の生徒向けAI機能を原則オフへ 「AIなしのGoogle検索」は選べず批判も
-
9
セブン-イレブン「7NOW」の利用者情報16万件超漏えい 配達委託先に不正アクセス、出前館でも約800件
-
10
ランサム攻撃で身代金を払う企業・払わない企業の違いとは? オランダ警察などが約700件の記録から分析
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR