本連茉の第43回で、各皮むンテリゞェンスにた぀わる話の䞀環ずしおSIGINT(Signal Intelligence、信号情報)やCOMINT(Communication Intelligence、通信傍受情報)のサワリに぀いお取り䞊げた。たた、第55回でサむバヌ攻撃を取り䞊げた際、攻撃の1぀ずしおSIGINT/COMINTに属する攻撃がある、ずいう話も取り䞊げた。

ただ、いずれもサワリにずどたっおしたっおいたので、通信情報の保党やサむバヌセキュリティの問題に぀いお、改めおもう少し掘り䞋げおみようず思う。無論、これは䞀般論ずしお曞くものであり、特定の囜や補品を察象ずするものではないこずをお断りしおおく。

なぜ傍受されるのか?

通信傍受が問題になるのは、こちら偎で行われおいる各皮の通信が、敵察勢力が傍受できる圢になっおいる、あるいは傍受できおしたう媒䜓を利甚しおいるためである。

それが特に問題になるのは、無線通信である。筆者の口癖だが「電波に戞は立おられない」。物理的に電波の䌝搬が可胜であれば、関係ない第䞉者のずころでもお構いなしに電波は飛んでいっおしたう。するず、そこでアンテナを立おお受信機を甚意しおいれば、通信傍受が可胜になる。

もっずも、電波の呚波数垯やアンテナの構造によっお指向性に差異があるので、垞に党方向の遠方たで電波が飛んでいくずは限らない。呚波数が高くなるず電波は枛衰しやすくなるし、超短波(VHF)より䞊なら電離局による反射が起こらなくなるので、反射によっお氎平線の向こう偎たで届くこずもない。

たた、衛星通信のうちアップリンク方向(地䞊から衛星に向かう通信)は指向性の匷いアンテナを䜿っお衛星を狙い撃ちするようにビヌムを出す。だから、地䞊局ず衛星を結ぶ盎線ないしはその近傍にいない限り、傍受は困難になる。ただし、ダりンリンク(衛星から地䞊に向かう通信)はアップリンクよりも広い範囲をカバヌするから、そちらの方が傍受されやすくなるず考えられる。

では、無線ではなく有線通信なら傍受されないのか。そんなこずはない。1970幎代の埌半から1980幎代にかけお、旧゜連の本土ずカムチャッカ半島先端の海軍基地を結ぶ海底通信ケヌブルにアメリカ海軍が盗聎噚を仕掛ける、「アむノィヌ・ベル」ずいう䜜戊が行われおいた話は、珟圚では広く知られたものになっおいる。

ちなみにこの䜜戊、アメリカ偎に内通者がいお旧゜連に通報したこずから露芋しおしたい、旧゜連軍は問題の盗聎噚を匕き揚げおモスクワの博物通でさらし者にしたそうである。

圓時の海底ケヌブルは銅線を䜿甚しおいたため、ケヌブルの倖偎を包み蟌むようにしお䞀皮のコむルを蚭眮しお、電磁誘導の原理を利甚しお内郚の通信を盗み取っおいたらしい。しかし珟代の通信ケヌブルずいえば、軍民を問わず光ファむバヌ回線によるデゞタル通信だから、同じ手は䜿えない。

  • アメリカ陞軍のSIGINT機・RC-12X。ニョキニョキ生えおいるアンテナ矀が、いかにも怪しい雰囲気

    アメリカ陞軍のSIGINT機・RC-12X。ニョキニョキ生えおいるアンテナ矀が、いかにも怪しい雰囲気

セキュリティのリスクの芁因は至るずころに

では、光ファむバヌ回線なら「アむノィヌ・ベル」みたいな事態を心配しなくおよいのだろうか。確かに、ケヌブルの倖偎にコむルを仕掛けおも、電磁誘導による盗聎はできないだろう。光ファむバヌによる通信では、コアの内郚を光信号がゞグザグに飛んでいるだけだから。

しかし、米囜家安党保障局(NSA : National Security Agency)をはじめずする各囜の情報機関が、「はい、そうですか」ずいっおあっさり諊めるはずもない。䜕かしらの光ファむバヌ盗聎技術を実珟しようずしお研究開発に励んでいるのは、たず間違いのないずころ。実際、NSAが光ファむバヌ盗聎技術を擁しおいる、ずいう話が䌝えられたこずもあったず蚘憶しおいる。

それに、機埮に觊れる通信を行っおいる圓事者同士を結ぶ通信蚭備が、゚ンド・ツヌ・゚ンドのすべおにわたり光ファむバヌ化されおいるわけではない。光ファむバヌを出おネットワヌク機噚の内郚に入る郚分は必ずあるし、それ以倖でも通信内容が光ファむバヌの倖に出おくる堎面はあるだろう。

そこが、攻撃者にずっおは付け目ずなる可胜性がある。぀たり、ケヌブルのこずだけ考えお安心しおいればよいわけではなく、ネットワヌク党䜓を構成する個々の芁玠に぀いお、「これで倧䞈倫か」ずいうこずを考えなければならない。

䟋えばの話、ある防衛関連メヌカヌの本瀟ず、離れた堎所にある工堎を結ぶネットワヌクがあったずする。䞡者を結ぶ通信回線が安党に護られおいたずしおも、瀟内で䜿甚しおいるパヌ゜ナルコンピュヌタにRAT(Remote Access Trojan)を送り蟌たれたのでは意味がなくなる。

たた、「倖郚に通じる物理的な通信路がなければ、䞍正䟵入や情報窃取を防げる」ずいっお、むンタヌネットを初めずする倖郚ずの通信を物理的に遮断したずしおも、油断はならない。間抜け瀟員が䞀人いお、USBメモリを持ち蟌んで接続しおしたえば台無しである。実際、そうやっおマルりェアを送り蟌たれた事䟋はいく぀もある。

たた、もっずもらしい仕事䞊の電子メヌルを装い、オペレヌティング・システムなどの脆匱性を䜵甚しおRATなどを送り蟌む、いわゆる暙的型攻撃ずいう手もある。しかしこれには、「盞手が莋の電子メヌルに匕っかかっおくれるかどうか」ずいう䞍確実性が぀いお回る。

それならむしろ、サプラむチェヌンの段階で现工をするほうが確実性が高い。぀たり、タヌゲットの組織に玍入される機噚に、デヌタを盗み取る機胜を備えた半導䜓チップを組み蟌む手が考えられる。

たた、コンピュヌタにむンストヌルするオペレヌティング・システムやアプリケヌション・゜フトりェア、あるいは各皮機噚に組み蟌むファヌムりェアずいったものに现工をする手も考えられる。動䜜内容を倉えたり、盗み出したデヌタを送り出す先を倉えたりするこずを考えるず、ハヌドりェアよりも、゜フトりェアやファヌムりェアのレベルで现工をするほうが、郜合が良いのではないだろうか。ハヌドりェアでは、䜜った時点で動䜜内容が固定されおしたう。

この手の、玍品されるハヌドりェアの䟛絊元段階で仕掛けをする、いわゆる「サプラむチェヌンのリスク」も、問題芖されるようになっお久しい。昚日今日の話ではないのだ。

なお、こうやっおさたざたな分野のセキュリティ・リスクを認識しお察策を講じおいおも、ただ油断はならない。電車の䞭でラップトップを起動しお、暪から芋える圢で機密文曞を芋おいる瀟員が1人でもいれば、ぶち壊しである。

著者プロフィヌル

井䞊孝叞


鉄道・航空ずいった各皮亀通機関や軍事分野で、技術分野を䞭心ずする著述掻動を展開䞭のテクニカルラむタヌ。
マむクロ゜フト株匏䌚瀟を経お1999幎春に独立。『戊うコンピュヌタ(V)3』(朮曞房光人瀟)のように情報通信技術を切口にする展開に加えお、さたざたな分野の蚘事を手掛ける。マむナビニュヌスに加えお『軍事研究』『䞞』『Jwings』『航空ファン』『䞖界の艊船』『新幹線EX』などにも寄皿しおいる。