エアギャップマルウェア

エアギャップマルウェアは、さまざまなエアギャップ秘密チャネルを使用して、安全なコンピュータシステムのエアギャップ分離を破壊するように設計されたマルウェアです。 ^{[1] [2]}

最近のほとんどのコンピューター、特にラップトップにはマイクとスピーカーが内蔵されているため、エアギャップマルウェアは、人間の聴覚の限界に近いかそれを超える周波数で、音響的に機密情報を伝達するように設計できます。この手法は、物理的に近接したコンピューター（約65フィート（20メートル）^[3]）に限定されており、通信リンクを形成するには、送信側と受信側の両方のマシンが適切なマルウェアに感染している必要があるという要件によっても制限されます。^[4]物理的な近接性の制限は、音響的にリンクされたメッシュネットワークを作成することで克服できますが、メッシュネットワークが最終的に外部と従来のイーサネット接続を持ち、それによって機密情報を安全な施設から持ち出すことができる場合にのみ効果的です。2014年に、研究者は「AirHopper」を発表しました。これは、 FM周波数信号を使用して、孤立したコンピューターから近くの携帯電話にデータを流出させる可能性を示す分岐攻撃パターンです。^{[5] [6]}

2015年には、熱操作を利用した隔離されたコンピュータ間の秘密信号チャネル「BitWhisper」が導入されました。「BitWhisper」は双方向通信をサポートし、追加の専用周辺ハードウェアを必要としません。^{[7] [8]}

2015年後半、研究者らは、携帯電話の周波数を使って隔離されたコンピュータからデータを抜き出す方法「GSMem」を導入した。標準的な内部バスによって生成される送信により、コンピュータは小さな携帯電話送信アンテナになる。^{[9] [10]}

2016 年に研究者らは、送信側または受信側に特殊なハードウェアを必要としないマルウェア通信チャネルである「帯域外隠れチャネル」^[11] (OOB-CC) をさまざまなカテゴリに分類しました。OOB-CC は従来の無線周波数チャネルほど高帯域幅ではありませんが、通信に低データレートを必要とする機密情報 (テキスト、録音された音声、暗号キー マテリアルなど) を漏洩する可能性があります。

2020年に、ESET Researchの研究者らは、エアギャップネットワーク上のシステムからWord文書などの機密文書を収集して盗むサイバースパイフレームワークおよびツールキットである Ramsay Malwareを報告しました。

• エアギャップ（ネットワーク）
• 不正なBIOS

• Guri, Mordechai; Kedma, Gabi; Kachlon, Assaf; Elovici, Yuval (2014)。「エアホッパー: 無線周波数を使用して、孤立したネットワークと携帯電話間のエアギャップを埋める」。arXiv : 1411.0237 [ cs.CR ]。
• Do, Quang; Martini, Ben; Choo , Kim-Kwang Raymond (2014). 「Android デバイスからのデータ抽出」。Computers & Security。48。Elsevier : 74–91。doi : 10.1016/j.cose.2014.10.016。S2CID 46515645  。
• O'Malley, Samuel Joseph、Choo, Kim-Kwang Raymond (2014 年 5 月 1 日)。「エアギャップの解消: 内部者による聞き取れないデータ流出」。第 20 回アメリカ情報システム会議。情報システム協会。SSRN 2431593  。