ハードディスクが知らぬ間にマイクになる、音波攻撃で音声盗聴の新手法
ミシガン大学の研究者たちが、HDDの機械的構造が音波で振動し、ヘッド位置センサ出力に音声が混入することを発見。ファームウェア改変(フィッシング・ウイルス注入等)で、HDDを盗聴マイクとして機能させられることを実証しました。Shazamが楽曲識別可能な高忠実度で、会話・音楽を録音可能です。
センサへの音波・電磁波攻撃の実例
- 熱電対に-1044°Cという誤出力を強制
- ペースメーカー電圧モニタに誤値注入
- Fitbitに架空歩数加算
- 加速度計出力で「WALNUT」と文字描画
対策と警鐘
HDDメーカーはファームウェア署名・TLS配布で防御可能。だが、センサ依存システム(宇宙機、自動運転、胚培養温度制御等)への脅威は深刻。産業界・政府機関は物理層攻撃を脅威モデルに組み込み、計算機科学者と物理学者の連携で対策を講じる必要があります。なお、実用的攻撃難度は高いとされます。
参考文献: IEEE Computer Society | doi:10.1109/SP.2019.00008 | University of Michigan
産業技術