「エアギャップ」に関する記事 (2 / 3ページ)

サイバー攻撃集団「Tropic Trooper」、USB経由で閉域ネットワークへ侵入

「Tropic Trooper」は、2011年から活動しているとされるサイバー攻撃グループです。これまでに、台湾、フィリピン、香港における政府および軍事機関、ヘルスケア、輸送、ハイ

2020.07.30 トレンドマイクロ セキュリティブログ

PCの冷却ファンを制御してPCの筐体を振動させ、その振動を使ってスマートフォンと通信する手法が開発される

ネットワークに接続されていないコンピュータから情報を盗み出す手法は過去にいくつか紹介されているが、新たな手法として「冷却ファン由来の振動を使ってPCからスマートフォンに情報を送信す

2020.04.30 スラド

「全世界で重大な被害を与えた6種のマルウェアに感染しているノートPC」という芸術作品、オークション入札額が120万ドルを超える

全世界で重大な被害を与えた6種のマルウェアに感染しているノートPC、という芸術作品「The Persistence of Chaos」がオークションにかけられており、入札額は120

2019.05.25 スラド

モニターから発せられる超音波で表示内容を推測する手法

やや旧聞となるが、モニターから出る超音波からモニターの表示内容を推測するという手法があるそうだ（WIRED、この手法を解説するページ）。 この手法を使うことで、たとえばモニター

2018.09.12 スラド

セキュアUSBメモリを使うマルウェア攻撃、Windows XPや2003を標的に

セキュリティ企業の米Palo Alto Networksは、重要インフラシステムや制御システムの保守などに利用されるセキュアUSBメモリへマルウェアを混入させる攻撃を報告した。同

2018.06.25 ZDNet Japan

CSSの機能を使用してクロスオリジンのiframeから表示内容を読み取るサイドチャネル攻撃

CSSの「mix-blend-mode」プロパティを使い、クロスオリジンのiframeに表示されている内容を読み取ることが可能なサイドチャネル攻撃について、発見者の一人が解説してい

2018.06.03 スラド

ネットから隔離されたコンピューターから超音波を使ってデータを盗む手法が考案される

インターネットに接続されていない、もしくは完全に分離されたネットワークに接続されているPCから情報を盗む方法として、過去にハードディスクのシーク音を利用するものやPCが発する電磁

2018.03.17 スラド

中小製造業にとってのセキュリティリスクは何か--シマンテックが解説

シマンテックで日本と太平洋地域市場の最高技術責任者を務めるNick Savvides氏は、情報系システムと産業制御システムのIT製品やセキュリティに対する見方の違いを“エアギャッ

2018.02.20 ZDNet Japan

スマートフォンのセンサーからPINコードを割り出す手法

ユーザーのパーミッションを得る必要がないスマートフォンの各種センサーから取得したデータと機械学習により、高い成功率でPINコードを推測できるという研究結果が発表された(論文: PD

2018.01.07 スラド

超音波でデジタルアシスタントデバイスを操作する「DolphinAttack」攻撃

20kHz以上の超音波を用い、人の耳に聞こえないボイスコマンドでデジタルアシスタントデバイスを操作して攻撃する研究の成果を中国・浙江大学の研究チームが発表した(論文: PDF、 T

2017.09.10 スラド