軍艦輸送

コンピュータネットワークセキュリティにおいて、ウォーシッピングとは、物理的な荷物の配送サービスを利用してターゲットに攻撃ベクトルを届けることです。この概念は、2008年にDEF CONハッキングコンベンションで、ロバート・グラハムとデビッド・メイナーが「セクシーさを取り戻す：スタイリッシュに侵入する」と題した講演の中で初めて説明しました^。この講演では、さまざまな侵入テスト方法が紹介されていました。彼らの実装では、iPhoneの箱を改造してより大きなバッテリーを搭載し、ジェイルブレイクしたiPhoneに電力を供給しました。この攻撃には、外部バッテリーと組み合わせた場合の稼働時間が5日間と報告されていた第1世代のiPhoneが選択されましたが、当時の新しい3G iPhoneは1日半しか稼働しないと報告されていました。配送を説明するために、受取人をだましてiPhoneが当たったと信じ込ませる ソーシャルエンジニアリングの口実が説明されました。

低電力電子機器の進歩は、メーカー文化のおかげもあり、ネットワークを攻撃する信頼できる方法としてのこの手法の有効性を大幅に高めました。2019年にIBM X-Force Redは「Warshipping」という名前を作り出し、複数の低コストのコンポーネントを組み合わせてターゲットに出荷し、2〜3週間リモート制御できる攻撃プラットフォームを説明しました。デバイスを無期限に実行できるようにするソーラーコンポーネントも説明されました。^{[2] [3]}

現代の軍艦攻撃の特徴は次のとおりです。

• 受取人から隠されているデバイス。物体の内部、梱包材や箱の構造自体の内部にある可能性があります。
• 信頼性の高い通信媒体を介したコマンド アンド コントロール (C2) 機能。最も一般的には、セルラー モデムを介して提供されます。
• デバイスを数週間にわたって動作できるようにする電力管理戦略。ソーラーパネルを使用して、デバイスの稼働時間を延長できます。
• 運用攻撃に使用される 1 つ以上のデバイス。これには、Bluetooth、ワイヤレス LAN、近距離無線通信(NFC) などのプロトコル用に構築された無線や、複数の種類のプロトコルをキャプチャするためのソフトウェア定義無線(SDR) デバイスが含まれます。マイク、カメラ、その他のキャプチャ デバイスも含まれる場合があります。
• デバイスの位置を報告し、ターゲットに届けられた時点で特定の機能を有効にするための衛星ナビゲーション(GNSS) テクノロジー。
• GPS信号の問題を回避するための受動的な三角測量

大手オンライン小売業者の利用が増えていることも、この攻撃の重要性に拍車をかけています。2019年、米国郵政公社は1日あたり4億8,480万通の郵便物を配達していると報告しています。^{[4]この名前は、}ウォードライビングやウォーダイヤリングに由来しています。^[5]