新たな「InjectEave」攻撃、30メートル離れた場所からヘッドホンの音声を盗聴可能に

セキュリティ研究者らが、ごく普通のヘッドホンを意図しない発信機に変えてしまう電磁サイドチャネル攻撃「InjectEave」を発表しました。

CompareSecurity Systems

脆弱なハードウェアに無線周波数（RF）エネルギーを照射し、そこから発生する電磁放射を収集することで、攻撃者は対象デバイスで再生されている音声を復元できます。

増幅機器を用いた長距離実験では、研究者らはワイヤレスヘッドホンから最大30メートル離れた場所でも、聞き取り可能な音声の復元に成功しました。

新たなInjectEave攻撃

InjectEaveは、従来のBluetooth傍受とは異なり、ヘッドホンとのペアリングや被害者のスマートフォンの侵害、Wi-Fiネットワークへのアクセス、近くへのマイク設置を一切必要としません。

その代わりにこの攻撃が狙うのは、アンプや音声経路、接続配線といったアナログ回路です。これらは、慎重に選択された電磁信号にさらされると非線形的な応答を示すことがあります。

この背後にある現象は「注入誘起型電磁サイドチャネル」と呼ばれています。攻撃者は単一周波数のキャリア信号を対象デバイスに向けて照射します。

ターゲット内の非線形部品は、例えばヘッドホンのドライバーを通じて音声が駆動される際に、そのアナログ信号と相互作用を起こします。

この相互作用によって変調された電磁的な漏えいが発生し、受信アンテナとスペクトラム解析機器でこれを捕捉できます。捕捉された漏えい信号は復調・処理され、元の音声内容が復元されます。

研究チームは、有線ヘッドホン、ワイヤレスヘッドホン、VoIP卓上電話機、スマートファン、スマートランプという5つのカテゴリーにわたる11の市販製品を評価しました。

低出力構成でテストしたワイヤレスヘッドホンのモデルでは、4メートルから6メートルの範囲で有効な盗聴が可能でした。有線ヘッドホンにも脆弱性が確認されましたが、その影響度合いは接続先ホストデバイスの音声回路にある程度依存していました。

30メートルという実証結果については、研究者らは外部アンプを用いて送信電力を高めています。ただし、性能はターゲットのハードウェア、音声振幅、アンテナの配置、受信機の感度、電磁ノイズ、物理的な障害物によって変動するため、この結果を普遍的な攻撃可能距離とみなすべきではないとしています。

論文によれば、距離が10センチメートルから5メートルに広がるにつれて、信号対雑音比（SNR）は約45dB低下しました。それでもガラスや木材、コンクリートといった素材は評価対象のシナリオにおいて限定的な影響しか及ぼさず、制御されたホテルの客室や会議室の環境において、壁越しの盗聴の概念実証にも成功しています。

信号の再構成は、この攻撃において重要な要素です。ハードウェアの非線形性は、音声を不明瞭にしかねない高調波や歪みを生じさせます。

そのためInjectEaveでは、合成した歪み音声で訓練されたスコアベースの生成型音声強調モデルを採用しています。あるヘッドセットのテストでは、この後処理段階によって平均信号対雑音比が7.0dBから16.1dBへと改善しました。

また、明瞭度を示す指標であるShort-Time Objective Intelligibility（STOI）は0.58から0.72に向上しました。実環境のシナリオでは、再生音量65dBの条件下で単語誤り率は約22パーセントと計測されています。

この研究は受動的な盗聴にとどまりません。Flyingvoice製のVoIP固定電話機を対象とした別の実証実験では、研究者らは「盗聴・合成・注入」という一連の攻撃チェーンを示しました。通話音声を復元し、特定の単語をトリガーとして音声クローンによる応答を生成し、その合成音声をデバイスの音声経路に注入するというものです。

これは研究者が管理する機材のみを用いて実証されたものですが、電磁的な脆弱性が機密性と音声の完全性の両方を脅かしかねないことを浮き彫りにしています。

InjectEaveへの対策は、主にハードウェアセキュリティの課題となります。マスキングやクロックのランダム化といった、デジタルサイドチャネル向けの従来型ソフトウェア対策は、連続的なアナログ波形を保護することができません。

CompareSecurity Systems

Arxivの研究者らは、より強力な電磁シールドやフィルタリング、差動信号方式の導入に加え、異常なRFキャリアやDCオフセットの検知を推奨しています。

また、分解調査とシミュレーションの結果、試験環境において撚り対線（ツイストペア配線）は平行配線と比較して測定された漏えいを10.7dB低減させることも判明しました。メーカーは設計プロセスの初期段階でアナログインターフェースを評価すべきであり、機密性の高い通話を扱う組織は、シールドされていない一般消費者向け音声機器を物理層におけるリスク要因として考慮する必要があります。

アクティブなマルウェアやフィッシングの発生から24時間以内にSOCを最新の状態に保ちましょう。早期検知でインシデントを防ぐANY.RUNを試す。