あなたのパソコンは秘密を「放送」している
米議員がTEMPEST攻撃の調査を要求。コンピューターが発する電磁波や音から機密情報が盗まれる可能性について政府の対応を問う。
あなたが今この記事を読んでいるデバイスは、あなたの知らないうちに秘密を「放送」している可能性があります。キーボードのタイピング音、ハードディスクの動作音、さらには半導体の電気信号まで—これらすべてが電波や振動となって周囲に拡散し、十分な技術と機材を持つ者によって傍受され、あなたの個人情報や活動内容が筒抜けになってしまうのです。
80年前から続く「見えない脅威」
この種のスパイ技術は、米国家安全保障局(NSA)によって「TEMPEST」というコードネームで呼ばれ、現在では「サイドチャネル攻撃」という広い概念に含まれています。その歴史は驚くほど古く、1940年代にベル研究所が軍用暗号化装置から意図しない信号が漏れていることを発見したのが始まりでした。
NSAの1972年の機密解除報告書には、「これらの電磁波放射は小さなラジオ放送のように、自由空間を通じて0.8キロメートル以上の距離まで到達する可能性がある」と記されています。電力線や水道管などの導体を通じて信号が伝導されれば、さらに遠距離まで届くというのです。
近年の研究では、この脅威の現実性がより具体的に示されています。2015年、テルアビブ大学の研究者たちは300ドル未満の機器を使い、コンピューターのプロセッサーが発する電磁波から情報を盗み取ることに成功しました。その装置はピタパンの中に隠せるほど小型でした。
米議員が政府調査を要求
水曜日、ロン・ワイデン上院議員とション・テル・ブラウン下院議員が政府説明責任局(GAO)に対し、現代のコンピューターがTEMPEST式サイドチャネル攻撃にどれほど脆弱かを調査するよう求める書簡を送付しました。
両議員は「これらのスパイ手法は米政府に対する防諜上の脅威であるだけでなく、敵対勢力が米国民に対して、特に米企業から戦略的に重要な技術を盗むために悪用される可能性がある」と警告しています。
特に注目すべきは、米政府が自らの機密情報を守るために電波遮蔽された特別な施設(SCIF)を使用している一方で、「一般市民にこの脅威について警告せず、スマートフォンやコンピューターなどの消費者向け電子機器メーカーに対し、製品に技術的対策を組み込むことを義務付けていない」という指摘です。
日本企業への影響は?
日本の主要メーカーにとって、この問題は特に重要な意味を持ちます。ソニー、任天堂、パナソニックなどの企業が製造する消費者向けデバイスが、知らず知らずのうちにユーザーの機密情報を漏洩している可能性があるからです。
実際、研究者のサミー・カムカー氏は「AppleやGoogleなどの主要メーカーは、電磁波放射や音響面では一般的にそれほど『漏れやすく』ない」と評価していますが、スマートスピーカーやスマートTVなどのIoTデバイスについては依然として懸念があると指摘しています。
興味深いことに、スマートフォンやノートパソコンのバッテリー寿命を延ばすための技術進歩が、意図せずセキュリティ向上にも貢献しています。より効率的なコンポーネントは消費電力が少なく、結果として意図しない電磁波放射も減少するのです。
現実的な脅威レベル
セキュリティ研究者たちは、一般の人々がこの脅威を過度に心配する必要はないと考えています。電子フロンティア財団のクーパー・クインティン氏は「すべての活動家がSCIFを建設してサイドチャネル攻撃を心配する必要があるとは思わない。これらの攻撃は可能だが、技術的に非常に困難だ」と述べています。
しかし、AI技術の進歩により、ノイズの多いデータから意味のある信号を見つけ出すことが容易になりつつあることも事実です。特に産業制御システムや家庭用スマートデバイスの普及により、新たな攻撃対象が増加していることは無視できません。
関連記事
機械学習ツール「element-data」がサプライチェーン攻撃を受け、署名鍵やAPIトークンなどが流出リスクに。オープンソース依存度が高い日本企業への影響と、開発者が今すぐ取るべき行動を解説します。
AIが詐欺・フィッシング攻撃を加速させる一方、医療現場でも急速に普及。しかし患者への実際の効果は未検証のまま。日本社会への影響と問いかけを探る。
MozillaがAnthropicのAIで271件の脆弱性を修正、北朝鮮ハッカーがAIでマルウェア開発、SS7通信プロトコル悪用と続く2026年のサイバーセキュリティ最前線を解説します。
米特殊部隊員がベネズエラ作戦の機密情報を使い予測市場Polymarketで約4000万円を稼いだとして起訴。予測市場の急成長が生む新たな安全保障上のリスクとは。
意見
この記事についてあなたの考えを共有してください
ログインして会話に参加