やじうまWatch
耳をすませばデータが聞こえる? HDDのシーク音からデータを読み取る技術が発表される
2016年8月19日 05:55
「DiskFiltration」なる盗聴技術が海外で発表され、一部で注目を集めている。これはPCに搭載されているHDDのシーク音からデータを復元するという技術で、PCにインストールされたマルウェアがHDD内のデータをスキャンしてシーク音を発生させ、その音を読み取って復元するというトンデモない方法だ。まだ実験に成功したというレベルであり、今日明日にいきなり使われる危険性はないものの、これが可能であれば、ネットワークから隔離された環境であってもデータを盗み出せることから、注目を集めているというわけだ。このニュースを取り上げたスラドでもその実用性には半信半疑といったところで、むしろ現状ではアイデアのユニークさを称える声が多い。
- [1608.03431] DiskFiltration: Data Exfiltration from Speakerless Air-Gapped Computers via Covert Hard Drive Noise(arXiv.org)
https://arxiv.org/abs/1608.03431 - ハードディスクのシーク音を利用してエアギャップ環境からデータを盗む「DiskFiltration」(スラド ハードウェア)
http://hardware.srad.jp/story/16/08/17/0621239/