パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

PCの冷却ファンのノイズを利用してエアギャップ環境からデータを盗み出す「Fansmitter」」記事へのコメント

  • by Anonymous Coward on 2016年07月03日 11時38分 (#3040902)

    エアギャップ環境ってのは、物理的にインターネットから切り離された環境のこと。
    だから通常はデータを盗み出すことができない。

    しかし、Fansmitterというマルウェアだとソフトウェアによるファン制御を介して、ファン速度を変化させることで、
    「音」としてデータを外部へ伝えることが出来てしまう。

    で、盗みたい対象のパソコンのそばにスマートフォンでも置いておけば、その「音」を傍受できるといったお話。
    パソコンのそばにスマホ置いてファンの音を拾えればデータが盗まれてしまうという話ではなくて、あくまでもそうい
    う仕組みを持つマルウェアが入った場合の話だろうね。

    ちょっとタレコミ文章が分かり難すぎる。

    • by Anonymous Coward on 2016年07月03日 15時06分 (#3040984)

      RFC 1149よりレイテンシ良さそう

      親コメント
    • by Anonymous Coward on 2016年07月03日 19時50分 (#3041066)

      エアギャップ環境ってのは、物理的にインターネットから切り離された環境のこと。

      知らなかった。てっきり「プチプチ」のことかと...

      # それって「エアキャップ」だったのか

      親コメント
    • by Anonymous Coward

      ファン音通信とマルウエアって、全く関係ないよね。

      • by Anonymous Coward

        サイドチャネルでデータ漏洩させるというなら関係あるだろ?
        ファイアウォールとして防御されていない経路は重要。

        • by Anonymous Coward

          Fansmitterはマルウェアじゃないだろ。

          • by Anonymous Coward

            マルウェアじゃないけど、マルウェアと関係はある。
            でもFansmitterはあくまでデータ送信技術であって「盗む技術」じゃないから、
            この記事タイトルはちょっとおかしい気がする。

            • by Anonymous Coward

              #3040902
              > しかし、Fansmitterというマルウェアだと

              これに対しておかしいってツッコミが入っているんだよ。

              > 要はファン制御を乗っ取るマルウェア (スコア:5, 参考になる)

              単なる誤読のコメントが一体何の参考になるんだ。おかしすぎだろ。

              • by Anonymous Coward

                制御を乗っ取らなかったらどうやって回転数を任意のタイミングで正確に切り替えられるのかと…

      • by Anonymous Coward

        論文アブストラクト
        >In this paper, we present Fansmitter, a malware that can acoustically exfiltrate data from air-gapped computers, even when audio hardware and speakers are not present.

        自分らでマルウェアって言ってるYO!

ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ

処理中...