問題 No.4463
コンピュータやディスプレイなどの電子機器が動作する際に発生する、電磁波や電波などの意図しない漏洩信号を解析して、内部で処理されているデータや暗号鍵などを復元する物理的な攻撃手法はどれか。
【正解の解説】
テンペスト攻撃
これはテレビの裏にラジオを近づけたときに「ジーッ」と雑音が鳴る現象と同じです。パソコンも動くときに微弱な電波を出しており、スパイが専用の高性能アンテナでその電波を遠くから盗み見聞きし、画面に何が表示されているかや入力された暗号鍵を丸裸にしてしまう映画のようなスリリングな物理攻撃です。
スポンサーリンク
【その他の選択肢の解説】
サイドチャネル攻撃
テンペスト攻撃と非常に似ていますが、こちらは電磁波そのものではなく、暗号を計算しているときの「電気の食い方の変化」や「処理にかかったわずかな時間」をストップウォッチなどで測るように分析して鍵を割り出す手法です。どちらも物理的な副次情報を狙いますが、電磁波をターゲットにするか否かで区別します。
ブルートフォース攻撃
物理的な電磁波や漏洩信号をこっそり盗み見るテンペスト攻撃とは全く異なり、こちらは正面突破の力技です。例えば4桁の暗号なら「0000」から「9999」までひたすら機械に入力し続ける方法であり、セキュリティの基本中の基本であるパスワードの桁数や複雑さで対策する代表的な攻撃です。
バッファオーバーフロー
空気中の電磁波を盗み読む物理的なテンペスト攻撃とは違い、こちらはソフトウェアの脆弱性を突くサイバー空間での攻撃です。バッファという一時的な荷物置き場にキャパオーバーの荷物を無理やり詰め込み、プログラムを混乱させて不正なコードを実行させる仕組みであり、実務でもよく耳にする有名な脆弱性攻撃の一つです。