サイバー空間における攻撃モデルはハードウェアへの物理攻撃にも適用可能か？

摘要

本稿では、サイバー空間における攻撃モデルがハードウェアへの物理攻撃にも適用可能か否かについて検討を行った。その結果、ハードウェアへのパッシブな物理攻撃にも、サイバー空間における一部の攻撃モデルが適用可能であり、専門的な知識を有しない攻撃者でも、計測操作を共通化するライブラリの導入とネットワークで公開・共有された計測プログラム及び攻撃に必要な諸パラメタを取得することで、攻撃が成立する可能性を示した。また、本稿ではパッシブな物理攻撃のみに言及したが、同様のシナリオがアクティブな攻撃である故障利用解析、機器の改変を伴う物理攻撃であるハードウェアトロイにも同様の脅威が発生する可能性があり、今後はこうした攻撃を想定した対策についても検討する必要があると考えられる。