エアギャップPCのRAMから電波を発信し、機密情報を盗み出す手法
Leaking Secrets from Air-Gap Computers by Spelling Radio Signals from RAM
ネットワークから物理的に切り離されたエアギャップ環境でも、感染したマルウェアがRAMのメモリバスから電波を生成し、ファイルやキーロギング、暗号鍵などの機密情報を変調して送信できることを示した研究。SDRと市販のアンテナで離れた場所から傍受し、バイナリ情報へ復元できる。最大1000ビット毎秒での漏えい手法と、その対策も提示している。
感染したコンピュータ上のマルウェアは、メモリバス（RAM）から電波を生成できることを示す。
HNでの議論
36- talon8635
こうした手法や他の手法は、AIを100%封じ込めることは決してできないと信じるに足る理由であり、それは私にためらいを感じさせる。
エアギャップの有名な事例はstuxnetだが、他にも技術的・生物学的なアプローチがある。
立ち止まって、視野を広げ、人類として取り組んでいる問題の重大さを本当に噛みしめると、私たちが置かれている現実はとても奇妙だ。本当に刺激的で、少し神経に障る。
- andai
電源線に沿って情報が漏れることはあるのだろうか？昔、アパートの電気配線を通じてLANを作れるデバイスがあったのを覚えている。
コンピュータの通常使用中にPSUを通じて何かが戻ってくるのか、それとも高周波成分はフィルタリングされるのか疑問だ。
（もっとも、セキュアなコンピュータは電源に関しても違う扱いをしているのかもしれない？）
- Grimeton
エアギャップされたシステムにデータを送信させる方法は山ほどある。どれも何らかのマルウェアのインストールを伴い、時代とともに高コストで使いにくくなってきた。
昔のCRTスクリーンなら、画像を生成する際に送信される周波数をただ捕捉して、コピーをすぐに見ることができた。
マルウェア不要。直接接触も不要。しかもかなり大きな距離でも機能した。
- TGower
攻撃が実用的でなくても興味深い論文だ。マルウェアをコンピュータに入れ、影響を受けるコンピュータの見通し線が確保された7メートル以内にSDRアンテナを置く必要があり、毎秒100ビット（誤り訂正を適用するとさらに少なくなる）。両方を実行できて、しかもUSBを挿したり、PCを奪ったり、画面を直接録画したりできないシナリオは想像しにくい。
- WalterBright
ルーターのようなデバイスは、メモリ内のファームウェアに読み取り専用アクセスを持たせるべきだ。アクセスは物理スイッチでオン/オフできるようにする。
こうすれば、ルーターにマルウェアがインストールされても、コールドブートすれば排除できる。定期的にコールドブートするタイマーを設けることもできる。
私は何度もこれを提案してきた。やらない理由はファームウェアをリモートで更新できるようにするためだ。まさにそれがマルウェアの感染経路なのだが。