「室内で動く人をWi-Fiで監視できる攻撃」を妨害するデバイス 検出率を5%以下まで低下:Innovative Tech
ドイツのMax Planck Institute for Security and Privacy、ドイツのRuhr University Bochum、ドイツのUniversity of Applied Sciencesの研究チームは、Wi-Fiなどの無線信号を外部から取得し屋内で動く人の監視を妨害するデバイスを開発した。
Innovative Tech:
このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。
ドイツのMax Planck Institute for Security and Privacy、ドイツのRuhr University Bochum、ドイツのUniversity of Applied Sciencesの研究チームが開発した「IRShield: A Countermeasure Against Adversarial Physical-Layer Wireless Sensing」は、Wi-Fiなどの無線信号を外部から取得し屋内で動く人の監視を妨害するデバイスだ。
部屋にあるほとんどのIoTデバイスは、高周波の無線信号に基づくワイヤレス接続に依存している。データの機密性を確保するために暗号化技術がすでに使用されているが、盗聴者は、傍受した無線周波数(RF)信号から部屋の中で人が動いているかなどの情報を取得できる。
これはRF信号の伝搬が機器の物理的な環境、つまり壁や物、存在する人からの反射の影響を受けているからだ。盗聴者は、このような伝搬効果をリモートで観察し、屋内の状況を把握する。
このような攻撃を「敵対的ワイヤレスセンシング」と呼び、実験により実証されている。例えば、ある実験では通常のWi-Fi信号をスニッフィングするだけで、建物内の人の動きをきめ細かく検知・追跡できることを実証した。
この攻撃に対応するために研究チームは、入射する電波を動的に操作するデバイスを開発した。このデバイスを室内に配置することで、無線伝搬をランダム化し傍受されても解析が難しい状態にし、妨害する。
デバイスは、43×35cmのPCB基板上に16×16のアレイで反射素子が配置され、裏面にはそれらアレイを制御する回路が配備されている。裏面のマイクロコントローラーによってデジタル的に制御され、PINダイオードによってRF反射率を電子的に切り替える。
研究チームは市販のWi-Fiデバイスを使った人体運動検知攻撃において、このデバイスで妨害できるかをテストした。その結果、Wi-Fiデバイスに対する最先端の攻撃にもかかわわらず、検出率を5%以下にまで低下させた。
Source and Image Credits: P. Staat, et al., “IRShield: A Countermeasure Against Adversarial Physical-Layer Wireless Sensing,” in 2022 2022 IEEE Symposium on Security and Privacy (SP) (SP), San Francisco, CA, US, 2022 pp. 1526-1526. doi: 10.1109/SP46214.2022.00097
関連記事
- 6Gの無線信号を傍受できるメタサーフェス 送信機と受信機の間に置くだけ、5分で作成可能
米ライス大学とブラウン大学の研究チームは安価な材料を使い、DIYで作成できる6Gの無線信号を傍受可能なメタサーフェスを開発した。送信機と受信機の間に物理的に置くことで、周囲に気が付かれずにデータを取得できる。 - iPhoneの電源を切ってもサイバー攻撃される可能性 ドイツの研究チームが指摘
ドイツのTU Darmstadtの研究チームは、iPhoneの電源をオフにしても実は稼働し続けていることを悪用して、攻撃者がマルウェアを実行しiPhoneの追跡などができる可能性を示唆した論文を発表した。 - 「赤信号」を「青信号」だと錯覚させる自動運転車へのサイバー攻撃 中国などの研究チームが脆弱性指摘
中国の浙江大学、香港中文大学、米シカゴ大学による研究チームは、自動運転車に搭載されるカメラをレーザー光で攻撃し、信号機の認識を錯覚させる方法を実証し、脆弱性を指摘した論文を発表した。 - 電気自動車の充電を停止するサイバー攻撃 40m以上先からワイヤレスで可能 英オックスフォード大などが指摘
英オックスフォード大学とスイスのArmasuisse S+Tの研究チームは、電気自動車(EV)と充電ステーションのやりとりを電磁干渉を用いて、離れた場所から攻撃する新しい脆弱性を指摘した論文を発表した。 - 自動運転車へのサイバー攻撃、米国の研究チームが実証 レーザー銃で「偽物の車が前から突っ込んでくる」錯覚攻撃
米デューク大学と米ミシガン大学の研究チームは、自動運転車のセンサーをだまして、周囲の物体が検出距離よりも近い(または遠い)と信じ込ませる攻撃に成功し、搭載するカメラやセンサーの脆弱性を実証した。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.