セキュリティ

RAMBO: RAMから無線信号をスペルすることでエアギャップコンピュータから秘密情報を漏洩する

Leaking Secrets from Air-Gap Computers by Spelling Radio Signals from RAM (arxiv.org)

35 pointsby hapax_legomena2026年11月1日14 コメント

要約

本論文では、エアギャップコンピュータ（外部ネットワークから物理的に隔離されたコンピュータ）から情報を漏洩させる攻撃手法「RAMBO」を提案しています。マルウェアがメモリバス（RAM）から無線信号を生成し、機密情報をエンコードして送信することで、ソフトウェア定義無線（SDR）ハードウェアとアンテナを使用して遠距離から傍受・復号化できることを示しています。この手法は毎秒1000ビットの速度でデータを漏洩させる可能性があります。

全文翻訳

コンピュータサイエンス > 暗号理論とセキュリティ

arXiv:2409.02292 (cs)

[2024年9月3日提出]

タイトル: RAMBO: RAMから無線信号をスペルすることでエアギャップコンピュータから秘密情報を漏洩する

著者: Mordechai Guri

RAMBO: Leaking Secrets from Air-Gap Computers by Spelling Covert Radio Signals from Computer RAM というタイトルの論文のPDFを表示します。著者: Mordechai Guri

PDFを表示 HTML (実験的)

要旨: エアギャップシステムは、インターネットを含む外部ネットワークから物理的に分離されています。この隔離は、エアギャップコンピュータを有線または無線ネットワークから切断し、他のデバイスやネットワークとの直接的またはリモート通信を防ぐことによって達成されます。エアギャップ対策は、プライベートおよび機密情報の漏洩を防ぐために、セキュリティと隔離が重要な機密環境で使用される場合があります。
本論文では、敵対者がエアギャップコンピュータから情報を漏洩させることを可能にする攻撃を提示します。侵害されたコンピュータ上のマルウェアがメモリバス（RAM）から無線信号を生成できることを示します。ソフトウェア生成の無線信号を使用して、マルウェアはファイル、画像、キーロギング、生体情報、暗号鍵などの機密情報をエンコードできます。ソフトウェア定義無線（SDR）ハードウェアとシンプルな市販アンテナを使用すると、攻撃者は遠距離から送信された生の無線信号を傍受できます。その後、信号を復号化してバイナリ情報に戻すことができます。設計と実装について説明し、関連研究と評価結果を提示します。本論文では、毎秒1000ビットの速度でエアギャップコンピュータからデータを漏洩させるための高速変更方法を提示します。最後に、この帯域外エアギャップ脅威を軽減するための対策を提案します。


コメント:	本研究のバージョンは、Nordic Conference on Secure IT Systems, 2023 に採択されました
件名:	暗号理論とセキュリティ (cs.CR)
引用:	arXiv:2409.02292 [cs.CR]
	(またはこのバージョンについては arXiv:2409.02292v1 [cs.CR])
	https://doi.org/10.48550/arXiv.2409.02292 arXiv発行のDOI (DataCite経由)