TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

SmartAttack uses smartwatches to steal data from air-gapped systems

【訳】

SmartAttackはスマートウォッチを使用して、エアギャップシステムからデータを盗み出します


【図表】


隠蔽チャネルとキーボード入力による干渉 (arxiv.org)

送信機の種類別性能 (出典:arxiv.org)

性能測定(信号対雑音比、ビットエラー率) (arxiv.org)
出典: https://www.bleepingcomputer.com/news/security/smartattack-uses-smartwatches-to-steal-data-from-air-gapped-systems/


【要約】

「SmartAttack」は、エアギャップ環境に感染したコンピュータのスピーカーを使用して超音波信号を送信し、データを盗み出す新しい攻撃手法です。スマートウォッチがその信号を受信し、Wi-FiやBluetooth経由でデータを送信します。この攻撃は、特にスマートウォッチのマイクが低感度で高周波の信号を受信する難しさがあるものの、攻撃にはスマートウォッチやエアギャップマシンのスピーカー使用禁止が推奨されています。


【ニュース】

◆SmartAttack uses smartwatches to steal data from air-gapped systems (BleepingComputer, 2025/06/11 18:08)
[SmartAttackはスマートウォッチを使用して、エアギャップシステムからデータを盗み出します]
https://www.bleepingcomputer.com/news/security/smartattack-uses-smartwatches-to-steal-data-from-air-gapped-systems/


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023