電波再帰反射攻撃成立条件の評価と対策

摘要

電波再帰反射攻撃（RFRA；RF retroreflector attack）はサイドチャネル攻撃の一種である，攻撃者がハードウェアトロイが埋め込まれた標的デバイスに電波を照射すると，デバイス内の信号で変調された反射波が外部に漏えいする．その反射波を受信·復調することによってデバイス内の信号を遠隔から読み取る攻撃が成立する．これまでにRFRAの基本原理や実験室での成功例が数例報告されてきたが，RFRAがどのような条件下で成立するかは未解決の問題であった．本研究の目的は，RFRAの攻撃成立条件を実験的な手法で明らかにすることである．攻撃が成功する条件を明らかにすることにより，有効な攻撃対策手法を講じることができる．攻撃成立条件として，本研究では攻撃者と標的の距離，照射する電波強度，および攻撃が成立する標的信号周波数を調査した．評価用の回路を使った実験の結果，標的の信号が1kHzの場合，照射電波強度が0dBm（1mW）程度の微弱な信号であっても3mの距離までは攻撃が成功することを明らかにした．また実際に標的となるハードウェアの例として，PS／2キーボード入力を標的とした実験を行った結果，照射電波強度が8dBm（約6.3mW）の条件下で，距離が1.4m以内であれば100の割合で攻撃が成功すること，ただしそれから少しでも距離を延ばすと直ちに成功率が0になることを示した．