【PC関連/セキュリティ】キーボード打鍵時の電磁波で情報漏えい、スイスの研究者が実証[08/10/21]
1 ：依頼＠台風０号φ ★：
キーボードを叩く際に放射される電磁波を傍受することによって、情報が実際に漏えいすることが
実験によって証明された。スイス連邦工科大学のMartin Vuagnoux氏とSylvain Pasini氏が実証実験
によって示したもので、同大学のSecurity and Cryptography Laboratory（LASEC）が20日に発表した。
実験では、2001年から2008年に製造された11種類の有線キーボード（USB、PS/2、ノートPC）が用い
られた。キーを打つ際に電子部品からは微弱な電磁波が放射される。この電磁スペクトルを傍受・解析
することにより、最大で20メートルの距離から、また隣室で壁によって隔てられていてもキーボードで打った
文字を再現できることがわかった。4種類の攻撃方法が編み出されたが、実験対象となった11種類の
キーボードすべてにおいて、そのいずれかの方法で傍受が成功したという。
この実験の結論として、有線キーボードは設計する際のコスト削減圧力が強いため、電磁波を放射
すると結論付けている。今回の実験では、非常に安価な機器しか使用されていないため、「攻撃手法を
さらに改良できることに疑いの余地はない」としている。
この攻撃手法についての論文は現在、会議で発表する前の査読中だと説明しているが、攻撃実験の
模様が動画で公開されている。動画ではわずか1メートルのワイヤーをアンテナ代わりに使って、キーボード
で打ち込んだ文字を解析し、表示してみせる様子が映し出されている。
過去の研究では、キーボードのクリック音によって情報が漏えいすることや、ディスプレイの電磁放射
から情報を読み取れることが判明していた。今回の結果は、キーボードからの情報漏えいの危険性を
実証できたことに大きな意義があり、今後セキュリティの研究に大きな影響を与えると考えられる。
▽ソース：INTERNET Watch （2008/10/21 13：05）
http://internet.watch.impress.co.jp/cda/news/2008/10/21/21252.html
▽関連記事
NTT-AT、「電磁波による情報漏えいとその対策」など技術説明会を実施 （INTERNET Watch）
http://internet.watch.impress.co.jp/cda/news/2003/12/05/1391.html
実験によって証明された。スイス連邦工科大学のMartin Vuagnoux氏とSylvain Pasini氏が実証実験
によって示したもので、同大学のSecurity and Cryptography Laboratory（LASEC）が20日に発表した。
実験では、2001年から2008年に製造された11種類の有線キーボード（USB、PS/2、ノートPC）が用い
られた。キーを打つ際に電子部品からは微弱な電磁波が放射される。この電磁スペクトルを傍受・解析
することにより、最大で20メートルの距離から、また隣室で壁によって隔てられていてもキーボードで打った
文字を再現できることがわかった。4種類の攻撃方法が編み出されたが、実験対象となった11種類の
キーボードすべてにおいて、そのいずれかの方法で傍受が成功したという。
この実験の結論として、有線キーボードは設計する際のコスト削減圧力が強いため、電磁波を放射
すると結論付けている。今回の実験では、非常に安価な機器しか使用されていないため、「攻撃手法を
さらに改良できることに疑いの余地はない」としている。
この攻撃手法についての論文は現在、会議で発表する前の査読中だと説明しているが、攻撃実験の
模様が動画で公開されている。動画ではわずか1メートルのワイヤーをアンテナ代わりに使って、キーボード
で打ち込んだ文字を解析し、表示してみせる様子が映し出されている。
過去の研究では、キーボードのクリック音によって情報が漏えいすることや、ディスプレイの電磁放射
から情報を読み取れることが判明していた。今回の結果は、キーボードからの情報漏えいの危険性を
実証できたことに大きな意義があり、今後セキュリティの研究に大きな影響を与えると考えられる。
▽ソース：INTERNET Watch （2008/10/21 13：05）
http://internet.watch.impress.co.jp/cda/news/2008/10/21/21252.html
▽関連記事
NTT-AT、「電磁波による情報漏えいとその対策」など技術説明会を実施 （INTERNET Watch）
http://internet.watch.impress.co.jp/cda/news/2003/12/05/1391.html
|
|
|
2 ：中国餃子とロッテのガムアイス：2008/10/21(火) 14:05:30 ID:YjuLfPkE
無線キーボードを使えばいいじゃん！！
3 ：名刺は切らしておりまして：2008/10/21(火) 14:07:18 ID:G6ihl42y
マウスとソフトウェアキーボード
4 ：名刺は切らしておりまして：2008/10/21(火) 14:10:31 ID:5gNBB2W5
銀行のオンラインの口座アクセス時にアイコンクリックでの番号入力なら無問題？
5 ：名刺は切らしておりまして：2008/10/21(火) 14:10:45 ID:ee8UlVqf
>>2
もっと漏れるぞｗ
もっと漏れるぞｗ
6 ：名刺は切らしておりまして：2008/10/21(火) 14:12:24 ID:/54ijv0/
一応、以前から知られていたことではあったが。今更ｗ
7 ：名刺は切らしておりまして：2008/10/21(火) 14:15:48 ID:mUrQOZUt
キーボードの横に、打鍵時の電磁波をランダムに発生する装置
置いとけば無問題
置いとけば無問題
8 ：名刺は切らしておりまして：2008/10/21(火) 14:20:17 ID:eu7J7aFs
んならさぁ、それを逆手にとって似たような周波数を
PCがランダムに送信してジャミングすればいいだろ？
PCがランダムに送信してジャミングすればいいだろ？
9 ：名刺は切らしておりまして：2008/10/21(火) 14:27:56 ID:Sk/JJBia
＞微弱な電磁波が放射される。
逆に考えるんだ。
強力な電磁波で傍受者を潰してしまえばいいと。
逆に考えるんだ。
強力な電磁波で傍受者を潰してしまえばいいと。
10 ：名刺は切らしておりまして：2008/10/21(火) 14:32:32 ID:eu7J7aFs
11 ：名刺は切らしておりまして：2008/10/21(火) 14:34:14 ID:1zOmAQoV
スイス連邦工科大学って、アインシュタンの母校だな。
12 ：名刺は切らしておりまして：2008/10/21(火) 14:36:39 ID:wvYBjtvP
俺自身から大分強めの電波を出しているのだが、どうやら周波数が異なるようだ・・・
13 ：名刺は切らしておりまして：2008/10/21(火) 14:39:16 ID:M1LYPw4Y
世界中のスパイ→「だまっとけ！」
14 ：名刺は切らしておりまして：2008/10/21(火) 14:45:51 ID:2+AHd/DN
ジャミング掛ければいいじゃん
15 ：名刺は切らしておりまして：2008/10/21(火) 14:50:46 ID:Rb79be6m
押すしかないのに押すと漏れちゃうって…もうこれしかないのか
http://image.blog.livedoor.jp/onisoku/imgs/0/5/05a91df1.jpg
http://image.blog.livedoor.jp/onisoku/imgs/0/5/05a91df1.jpg
16 ：名刺は切らしておりまして：2008/10/21(火) 14:51:23 ID:KHN3Qezv
>>12 それはデムパだ
17 ：名刺は切らしておりまして：2008/10/21(火) 14:52:13 ID:mGKE61kx
遮蔽すりゃいいじゃん
壁に鉛でも入れとけ
壁に鉛でも入れとけ
18 ：名刺は切らしておりまして：2008/10/21(火) 15:08:02 ID:47xE214B
打鍵音を解析すると押してるキーがわかるってのもなかったっけ?
19 ：名刺は切らしておりまして：2008/10/21(火) 15:08:41 ID:Z0XqCeI4
10台くらい集まって打鍵したらどうなんだろか？
もうｺﾞｯﾁｬｺﾞﾁｬでﾜｹﾜｶﾝﾈ。ってなりそうだが。
もうｺﾞｯﾁｬｺﾞﾁｬでﾜｹﾜｶﾝﾈ。ってなりそうだが。
20 ：名刺は切らしておりまして：2008/10/21(火) 15:26:50 ID:/CYdjtl2
まぁ実質ＡＴＭ等でなければ現実的な装置じゃないなｗ
21 ：名刺は切らしておりまして：2008/10/21(火) 15:46:17 ID:yw6eW/Nj
キーボードの方式はメンブレン、メカニカル、静電容量、ってあるけど、どれも傍受に成功するの？
22 ：名刺は切らしておりまして：2008/10/21(火) 15:53:58 ID:rHYPOW/0
コントローラから微弱な電波が出るという主張なんだろ。
23 ：名刺は切らしておりまして：2008/10/21(火) 16:09:13 ID:6sfZiP/Z
光学系の信号伝達に代替させるのは早期には無理？
24 ：名刺は切らしておりまして：2008/10/21(火) 16:27:54 ID:hDj3s2PM
25 ：名刺は切らしておりまして：2008/10/21(火) 16:40:16 ID:dt/J1Ter
もうアルミ箔で部屋全体を覆っちまいなよ。 どうがんがったって電磁波をお漏らししちゃうんだからさ。
26 ：名刺は切らしておりまして：2008/10/21(火) 17:00:58 ID:/HlfxZaR
blue tooth m9（＾Д＾）ﾌﾟｷﾞｬｰ
27 ：名刺は切らしておりまして：2008/10/21(火) 17:15:56 ID:dvGa8ODz
脳波から情報漏洩が
28 ：名刺は切らしておりまして：2008/10/21(火) 17:16:55 ID:uE5yUORI
テーブルタップ型のキーロガーが
秋葉の怪しいお店に並ぶのか…。
秋葉の怪しいお店に並ぶのか…。
29 ：名刺は切らしておりまして：2008/10/21(火) 17:23:58 ID:ULZ15Z7Y
これ、だいぶ前に指摘されてたじゃん。
30 ：名刺は切らしておりまして：2008/10/21(火) 17:26:00 ID:uE5yUORI
31 ：名刺は切らしておりまして：2008/10/21(火) 17:29:38 ID:SvSkbP50
キーロガーなんて昔からあるだろ
メーカーが記録を当てに先回りして商品開発なんて
古典的な手法を今更指摘されても無視するだけ
メーカーが記録を当てに先回りして商品開発なんて
古典的な手法を今更指摘されても無視するだけ
32 ：名刺は切らしておりまして：2008/10/21(火) 17:32:14 ID:SvSkbP50
ネットで検索したキーワードから似たような商品を
WebサイトのCM枠に表示する仕組みと同じ
見なければ無視すれば良い
見たくないならFireFox+NoScriptでシャットアウトできるし
WebサイトのCM枠に表示する仕組みと同じ
見なければ無視すれば良い
見たくないならFireFox+NoScriptでシャットアウトできるし
33 ：名刺は切らしておりまして：2008/10/21(火) 17:32:28 ID:jWl3IQl1
企業のスパイ防護策がまたややこしや
34 ：名刺は切らしておりまして：2008/10/21(火) 17:42:42 ID:BHgbOxdu
妨害電磁波だせば
35 ：名刺は切らしておりまして：2008/10/21(火) 17:46:44 ID:hzAdGbIc
だがおかまいなしにWinnyで直接ながれるのであった
36 ：名刺は切らしておりまして：2008/10/21(火) 19:33:47 ID:RGtRDc3p
キーボード叩く音の強さで解析されるって3年ぐらい前にでてたけど
37 ：名刺は切らしておりまして：2008/10/21(火) 19:52:37 ID:IoJAdOD6
http://jp.youtube.com/watch?v=bhA3_9CRmeg
ここまで早いと解析できんのかな
ここまで早いと解析できんのかな
38 ：名刺は切らしておりまして：2008/10/21(火) 20:20:11 ID:J1PypEnc
超管理社会の到来/見えない洗脳
http://society6.2ch.net/test/read.cgi/kokusai/1136497533/
TEMPEST テンペスト，画面盗聴，電磁波タッピング
http://www2.nsknet.or.jp/~azuma/t/t0089.htm
遠くからパソコンをスパイできる『テンペスト』技術
http://wiredvision.jp/archives/199910/1999102803.html
39 ：名刺は切らしておりまして：2008/10/21(火) 21:15:30 ID:sGbVPr1f
とりあえずアナログコードレスホンが盗聴されまくりな件から対策しようや
40 ：エセ共産：2008/10/21(火) 22:45:45 ID:IYweK98l
脳波も盗聴されたら、嫌な世の中になるな、、、
俺だけ気になる女の頭の中とか覗きたいハァハァ
俺だけ気になる女の頭の中とか覗きたいハァハァ
41 ：名刺は切らしておりまして：2008/10/22(水) 00:45:00 ID:znLwym22
それぐらい、とっくに公安がやってるがな
42 ：名刺は切らしておりまして：2008/10/22(水) 00:52:47 ID:qj/eGwhf
キーボードの配列をソフト側で変えてしまえばいいんじゃない？
43 ：名刺は切らしておりまして：2008/10/22(水) 01:17:57 ID:eQOQxv8l
おちおちエロい言葉での検索もできないね
ターゲットがPCのキーボードだからまだマシだけど、
これがコンビニATMのテンキーやタッチパネルあたりを拾うようになったら終わりだな
これがコンビニATMのテンキーやタッチパネルあたりを拾うようになったら終わりだな