テンペスト攻撃の技術とは？ ハッキングせずに情報を盗む方法を解説

テンペスト攻撃はコンピューターとそれに繋がっているディスプレイやキーボードなどの周辺機器、ケーブルなどから発せられる「漏えい電磁波」をキャッチし、信号を解析することで内容を別のコンピューターで再現する技術のことです。

あくまで電磁波を傍受するため、対象の通信機器やネットワークへのハッキングやUSBなどで物理的に接続をする必要が無く、痕跡が残りません。

テンペスト攻撃の歴史は古く、1960年代にアメリカ国家安全保障局（NSA）が通信技術の脆弱性の発見と、それに基づいた諜報活動への応用を目的として研究が始まりと言われています。

テンペスト攻撃で傍受できる情報の詳細は以下のようになります。

サイドチャネル攻撃とは、半導体やICチップなどが情報処理で生じる熱や音、消費電力といった物理的な変化を解析して、暗号文の復号に必要な暗号鍵や秘密裏な情報を盗むサイバー攻撃技術の一種です。

半導体メーカーで知られるインテル株式会社では、2018年から一部のマイクロプロセッサがサイドチャネル攻撃を受ける脆弱性を報告しており、その脅威について認知度が高まっています。

サイドチャネル攻撃とテンペスト攻撃の両者の概念は似ています。外部から対象の物理的変化を観測して情報を得る点で同じですが、盗む情報の内容や攻撃対象に違いがあります。

タイミング攻撃とは、コンピューターの処理時間から暗号鍵を割り出す方法です。不正アクセスを目的として攻撃者が暗号のアルゴリズムに対して攻撃を行なう際、アルゴリズムの暗号化や復号を解析させ、解読の時間差を計測します。

故障利用攻撃は、コンピュータの暗号演算処理を誤作動させ、正常時との差異から処理内容を解析することです。フォールト解析攻撃とも呼ばれています。

電力解析攻撃は、ある入力に対して消費する電力を解析して暗号鍵を割り出す方法です。一回の分析を行なう「単純電力解析」「差分電力解析」

キャッシュ攻撃はキャッシュ付きCPUデータ処理の際、メモリにアクセスする時間の差異から解析を行ないます。

音響解析攻撃は、演算の際に発生するノイズを分析することで、情報処理内容を推測することです。音声解析攻撃とも呼ばれています。