すごい技術ですけど、、、

盗みたいPCにマルウェア仕込むのが

超絶大変そう。 😑

- - - -

もはやSF領域

スタンドアローンじゃなくなるのつよ

イスラエルやべぇ。
もうどうにもならないな

こいつら安倍元に靴のチョコ食わしたの知ってる？

PCをネットに接続してなくてもハッキングできるとは
「防ぐには携帯をPCルームに置かない」

データの暗号化が必須になるよね

電子レンジや液晶モニターや照明その他のセンサー型スイッチを押しても反応しない事があって、偶然のトラブルかと思ってたけど、直前に特定条件がある事が分かった。(=ネットでNGワードを投稿or見た リアルで見たor言った) 理解不能だけどまだ発表されてない何かなんでしょう

気になる今日のニュース

14万件の個人情報を誤削除、復旧できず 「焼肉きんぐ」運営元がサーバ移行でミス

超音波使って超正確にhddの凹凸とか読み取るんかと思ったら送信か

これはマジで怖い…
これが応用されれば、AIに自我が目覚めた場合の対処として「ネットから切り離せばいい」という対応では済まなくなる可能性がある。

ネットを介さず超音波でアクセスできてしまうんですね……。

こんな事できるんだ。

隔離PCから機密情報を盗む方法！？

『まず、対象のPCを何らかのマルウェアに感染させます。』

それが出来るならいくらでも方法あるやろがい。

何事もやりよう・・・と

エアギャップされたコンピュータを使用する場合は、スマートフォンを持ち込まない…送信側のコンピュータにおけるスピーカーの無効化やオーディオドライバーの削除、超音波を妨害するシステムを導入する対策

Ben-Gurion University of the Negevの研究者は、「エアギャップ・ネットワーク」内のコンピュータから機密データを盗む攻撃に関する研究を発表。エアギャップされたコンピュータ上で動作するマルウェアを仕込み、超音波の周波数を介して数メートル先のスマホにデータを送信。

つまり、スピーカーがないPCなら大丈夫ってこと？

仕込みがいるとはいえ、ネットワーク接続されてないPCにハッキングかます手法が開発される。

人間、色んなことを考えるな。

「攻撃はスマートフォンに一般的に搭載するマイクを使用せず、ジャイロスコープを使用」

はえ〜すっごい

何を言うとんねん。

「「エアギャップ・ネットワーク」内のコンピュータから機密データを盗む攻撃を説明した研究報告」。前提条件:標的PCおよび経由するスマートフォンへのマルウェア感染

普通の会社はあまり気にしなくていいとは思いますが、技術的にすごいなと思いました。昔からありますけどねこの話。

あらかじめの仕込みがいるけどそんな時代が来るんか…

いやここまで来るともはや何しても防ぎきれないだろ…
しかも…、セキュリティホールとなるのがジャイロスコープとは…

ヤバすぎない？ｗｗ
物理層の理解甘かったわｗ

これ恐ろしい…

攻撃者は送信側であるエアギャップ・
ネットワーク内のコンピュータを
何らかの方法でマルウェアに感染させる
人間では聞き取れない超音波で近くの
受信側のスマートフォンに送る
フィッシングや悪意のあるメールの
添付ファイルなどのさまざまな方法で侵入

ダイアルアップとかその時代にも一応超音波使ってハッキングするという話は理論上あったけどここまでお手軽ではなかったなぁ

🤔
熱とかノイズとかもあったけど、超音波もか_(:3 」∠)_

懐かしのテンペストみたいなアレかと思ったがよく読むと大したことやってねえな

＞エアギャップされたコンピュータ上で動作するマルウェア（あらかじめマルウェアを仕込んでおく必要がある）が、超音波の周波数を介して数メートル先のスマートフォン（ターゲットのコンピュータを操作する従業員などのスマートフォン）にいったんデータを送る。

イランの核燃料施設も、外部と繋がってないはずなのにUSBメモリからStuxnetに感染したので、高いハードルではないのかも。「インターネット繋がってないからセキュリティソフトの更新めんどい」とか普通にありそう。

仕込みが必要とはいえ、なかなかすごい手法が出てきたもんだ...

PCへもスマホへも「何らかの方法でマルウェアに感染させる」必要があり、それが出来るならもっと簡単な他の方法があるような気がする… 『

英米政府辺りが採用していそう。

まんまSFの現実化だけど、こういう事になると端末に保存しているだけでリスクになる。するとマジで紙媒体で金庫保存という方式が安全になるかも
タンス預金もねw

"このマルウェアは、送信側のコンピュータからの信号をスマートフォンに搭載するMEMSジャイロスコープで読み取るよう設定しておく。"

スタンドアロン最強説が崩れた…

やば...

ほんとにいよいよテクノロジーについていけなくなってきた気がする

アナログ技術活用、びびる。

2022. 9. 1

これ凄いなぁ。🐶

こんな事出来るの？

"ネットワーク内のコンピュータを何らかの方法でマルウェアに感染させる"
「それでは、虎をびょうぶから追い出してください」案件

これって、PC本体のスピーカ外せば防げるんでは🤔

多分これと同じ原理かな?

マジかー まだ研究段階みたいだけど、コレが広まったら職場へのスマホ持ち込みは禁止だろうな

イスラエル研究者が、インターネットに接続されていないコンピュータから機密データを盗む攻撃を発表。あらかじめマルウェアが仕込まれたコンピュータから超音波の周波数を介して数メートル先のスマートフォンにいったんデータを送り、そこから攻撃者へデータを送信。

超音波で"1, 0, 0, 1, 1, 1, ..."とか送るの？
ほんとにエアギャップ作ったらどうかな。真空の壁で囲むの。超音波、空気なかったら伝わらないよね？

"

スマホ決済やらも盗聴でハクれるとかだし、デジタル言うても物理からは逃れられんのよ

超音波を妨害できれば、テクノロジー犯罪撲滅にも繋がるので、とても重要で早急に完成させて欲しい。

このニュースを見て
「えー！じゃあネットに繋いでない私のパソコンも注意しなきゃ」と思う方もいるかもしれないが
ここまでの技術と苦労を要して我々のパソコンから盗み出す価値あるものは、多分ない笑

超音ヤ波かよ

めっちゃ賢いやん笑っちゃった

すごい、こんな思いもよらない方法で。

セキュリティが甘かった頃のWi-Fiを思い出した
実験用機器でPW読めたのマジヤバいと思ったね（今の機器の大半はセキュリティ強化されてるから難しくなったけど）

今回の攻撃はスマートフォンに一般的に搭載するマイクを使用せず、ジャイロスコープを使用する。ユーザーを保護する目的で、マイクの使用にはユーザーの許可が求められるが、ジャイロスコープはそういった保護機能が備わっていないため攻撃しやすいという利点がある。

そんなんキツイわ

スパイ映画で使われそうな手段だな（映画だと事前のマルウェアの仕込みがなくても実行されるとかになるんだろうけど）

初期段階の敷居が高いけど、でも、世の中おバカさんは確実にいるからやらかす奴は出てきそうだけどねえ

あらかじめマルウェアを仕込んでおく

が難しそうw

これ新しい無線通信技術にならんかね？

こっわ。えっ怖っ

見てる:

回避する対策としては、送信側のコンピュータと受信側のスマートフォンとが超音波で送信できる最大距離である8m以上離す

音を拾ってハッキングする方法っていうのは前にもいくつか報告されてたけど、かなり洗練されてきた。

うっわ。そんなんできるのか。すげーな

儂の若いころに音響カプラという物理インターフェースがあってじゃな…

もうね
何の対策しても一緒やんってなるわな

> あらかじめマルウェアを仕込んでおく必要がある

凄いな…

この事実を官邸に教えてあげて下さい。インターネットに繋がないことでセキュリティを担保した、とほぞいた官邸に。

時代錯誤も良いとこだと、教えてあげて欲しいw

すごい

PCのスピーカー使って超音波制御できるんだ！
-

技術の発展には目を見張るな…

イスラエルのこの手の話は凄いなぁと思いつついつも感心できない...。。

そもそも執務室にスマホ持ち込めない皆さん！

ウォレットもやばいな

射程は約8ｍか。壁越しとかでも行けるならなかなか恐ろしいな。送信速度は遅そうだけど

一度潜り込ませれば最新データを断続的に受信し続けることができるわけね。ネットに繋がってないからパッチ当て続けるのが難しいし、物理アクセスできるか、運用フローで使われてるメディアを使えばいけそうだな。

うんうんこういうぶっ飛んだ研究といえばベングリオン大。期待を裏切らない。（がんばれテルアビブ大）

年々変な攻撃が増えてきて・・・

汚染端末が近距離に置かれないといけない条件付きだけれど、攻撃手法の時代が一歩進んだ感がある。

すご。

予め仕込んでおいたマルウェアで制御下のPCが発する超音波をスマホのジャイロで読み込むとは、ずいぶんテクニカルな技だな。

こわっ！

なんと

「攻撃者は送信側であるエアギャップ・ネットワーク内のコンピュータを何らかの方法でマルウェアに感染させる」

解散解散！

おいおいヤバすぎ💦

ネットに接続されてないPCを「エアギャップされた」という表現はなんか面白いな。語源はなんだろう。

こんな攻撃されたら、防げんだろ☹️データセンターとかは、まぁスマホ持ち込み禁止にしたらいいやろうが。

インター

隔離ネットワークも安全じゃ無くなる日が近い

恐ろしい世の中になってきたな。

スピーカーがなければいいのかな？

画面表示なら昔から盗撮可能だったけどデーターとは…

某ウォッチドッグスやん

え超音波？？家関係ない話だが。
スゴすぎ魔法か
怖！！！！

もうおわりじゃん！！