新たに公表された電磁波攻撃「InjectEave」は、最大30メートル離れた場所から、市販のヘッドホンで再生されている音声を復元できることが明らかになりました。
従来の電磁波サイドチャネル攻撃は微弱な漏洩電磁波を受動的に収集する方式でしたが、InjectEaveは対象機器に向けて調整済みの無線周波数(RF)信号を能動的に送信し、より強力で復元可能な漏洩を誘発する点が異なります。
この手法は、香港科技大学(広州)と香港理工大学の研究者らによって開発されました。
研究チームの論文「Injected and Leaked: Actively Inducing Side-Channel Leakage Using Electromagnetic Injection and Hardware Nonlinearity」は、USENIX Security ’26に採択されています。従来の電磁波盗聴には、物理的な大きな制約がありました。
音声などの信号は一般的に20Hzから20kHzの周波数帯に収まりますが、機器の配線はそれよりはるかに高いメガヘルツからギガヘルツ帯の周波数の方が効率よく放射されます。
その結果、MagEarやPeriscopeを含むこれまでの受動的攻撃は、一般的に1.5メートル未満の距離に限定されていました。InjectEaveは、対象機器の内部回路に結合するRPキャリア信号を送信することで、この制約を回避します。
オーディオアンプ、アナログ-デジタル変換器、電源変換器、スイッチングMOSFETなどの非線形部品が、意図せず対象の音声と攻撃者のキャリア信号を混合してしまいます。
この混合信号は、配線やケーブルなど、事実上偶発的なアンテナとして機能する部品を通じて再放射されます。研究者らはこのプロセスを「Injection-Modulation-Emission(注入-変調-放射)」モデルと呼んでいます。
この手法により、攻撃者は有効な注入周波数を選択し、音声のような低周波の秘匿信号を、より遠くまで到達できる高周波キャリアに乗せることが可能になります。
研究チームは、Ettus USRP B210ソフトウェア無線機、対数周期アンテナ、スペクトラムアナライザーを用いて、市販の11台の機器に対してInjectEaveを評価しました。
対象機器には、Sony、Dell、Appleの有線ヘッドホン、UGreen、Philips、HPのワイヤレスモデル、FlyingvoiceのVoIP固定電話、スマートランプおよびスマートファンが含まれていました。
50センチメートルの距離では、テストしたヘッドホン機器のほとんどでほぼ100%の音声認識率が報告されました。信号対雑音比(SNR)は、Apple Earbudsの約6dBから、UGreen MAX2ワイヤレスヘッドホンの23dB超まで幅がありました。
約415ドルの外付けRFアンプを使用することで、研究者らは送信出力を18dBmから40dBmまで引き上げました。
これにより、UGreen MAX2とPhilips TAH2020のヘッドホンでは、明瞭な音声を維持したまま、実用的な音声復元距離が30メートルまで拡大しました。
物理的な障壁による影響は限定的でした。ガラスや木材は信号強度をわずか1~2dBしか低下させず、コンクリート壁でもヘッドホンのテストでは約5.8dBの損失にとどまりました。
これは、攻撃者が被害者のすぐそばにいなくても攻撃を仕掛けられるオフィス、ホテル、会議室などの環境において、潜在的なリスクとなります。
研究者らはまた、Flyingvoiceの固定電話を対象とした「盗聴-合成-注入」というシナリオも実証しました。
攻撃者はまず被害者の声を復元し、「quote(見積もり)」や「confirmation(確認)」といったトリガーフレーズを用いてAI音声クローン作成のワークフローを起動させ、合成された音声をヘッドセットに注入し直しました。
Arxivの記載によると、音声クローン作成にはIndexTTS-2が使用され、注入された音声は元の話者の声に酷似していたということです。
研究者らはまた、拡散モデルに基づくノイズ除去モジュールも開発し、復元音声の品質を向上させました。これにより信号対雑音比は7.0dBから16.1dBに、音声明瞭度スコアは0.58から0.72に向上しています。
今回の調査結果は、電磁波によるリスクが高速デジタルインターフェースに限られないことを示しています。InjectEaveは、連続的なアナログ信号と、民生用電子機器に広く見られるハードウェアの非線形性を標的としています。
標準的な暗号化による保護ではこの攻撃経路には対処できず、従来のシールド対策も、より強力なRF注入によって突破される可能性があります。
分解調査の結果、より線を用いた配線であれば、平行配線と比較して漏洩を最大20dB低減できることが判明しました。
しかし研究者らは、この新たに露呈したアナログ攻撃対象領域をヘッドホン、電話、IoT製品全体にわたって縮小するには、セキュリティを意識したハードウェアとソフトウェアの協調設計が必要になると述べています。
セキュリティチームに、不審な活動をより迅速に調査し、事業への影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを提供しましょう。ANY.RUNで調査を強化
翻訳元: https://cyberpress.org/new-injecteave-attack-eavesdrop-headphone-audio/
