エアギャップPCはオンライン攻撃から本当に安全か？知られざる侵入手法を徹底解説

エアギャップコンピュータは、オンライン攻撃に対する絶対的な防御策としてよく挙げられます。しかし、それは本当なのでしょうか？外部のハッカーがエアギャップネットワークに侵入する手段はないのでしょうか？

この記事では、エアギャップコンピュータがオンライン上の脅威によって侵害される可能性のある具体的な手法について詳しく解説します。

エアギャップコンピュータとは何か？

エアギャップがどのようにオンラインの脅威から身を守ってくれるのかを理解する前に、まず「エアギャップ」という仕組みそのものを把握しておきましょう。

「エアギャップ（air gap）」とは、インターネット接続を持たないデバイスを指す言葉です。ブロードバンドが一時的にダウンしている状態とは異なり、物理的にインターネットからの接続を遮断している状態を意味します。

エアギャップ化は、単にイーサネットケーブルを抜いたりWi-Fiを無効化するだけでは不十分な場合があります。というのも、ローカルネットワーク内の他のPCと通信できるよう、ある程度のネットワーク接続が必要になることがあるからです。

この場合、真に「エアギャップ」されていると言うには、対象のPCだけでなく、それに接続されたすべてのPCがインターネットから切り離されている必要があります。こうすることで「エアギャップネットワーク」が構築され、各PCはオンラインに露出することなく相互に通信できるようになります。

ネットワーク上のすべてのPCをインターネットから切断することが重要なのは、ハッカーがインターネット接続のあるコンピュータを踏み台として利用する可能性があるためです。一度そこにマルウェアを仕込まれれば、たとえ個々のデバイスがインターネットに接続していなくても、ローカルネットワーク上の他のPCへ攻撃を広げられてしまいます。

PCと接続機器すべてをオフラインにすることで、インターネットとシステムの間に「空気の壁」が生まれます。これが「エアギャップ」という名称の由来です。この戦術の根底にあるのは、「システムをハッカーから守る最善の方法は、そもそもインターネットに接続させないことだ」というシンプルな考え方です。

ハッキング対策として、エアギャップは非常に有効です。インターネット接続を取り除くことで、サイバー犯罪者が直接アクセスすることを防げます。仮にハッカーが直接アクセスしたいのであれば、物理的な場所に近づくしかありません。

エアギャップコンピュータがオンライン攻撃を受ける仕組み

つまり、エアギャップコンピュータはオンラインからの直接攻撃を受けません。しかし、それで完全に安全というわけではありません。サイバー犯罪者は、間接的なルートを通じてあなたのエアギャップPCに到達しようとするのです。

USBデバイスを利用した攻撃

ハッカーが取る手段の一つが、USBドライブへの感染です。

仕組みとしては、ハッカーがインターネット接続されたPCに接続したUSBメモリにマルウェアを仕込みます。そのUSBメモリが抜き出され、エアギャップPCに挿入されると、USBメモリ上のウイルスが「エアギャップを越えて」標的のPCに感染します。

情報を抽出する目的では少し難易度が高い方法です。USBデバイスがエアギャップ端末に挿入された後、データを送信するために再びインターネット接続端末に差し込まれる必要があるからです。しかし、破壊だけを目的とする攻撃者にとっては理想的な手法といえます。

Stuxnet（スタックスネット）は、まさにこの攻撃手法を採用した実例です。Stuxnetは、米国とイスラエルが共同開発したウイルスで、イランの核開発計画を妨害するために作られました。エアギャップシステムの侵害と、将来のサイバー戦争のあり方の両方を示す、非常に興味深いケーススタディです。

Stuxnetはウラン遠心分離機を標的にし、自壊するほど高速で回転させるよう指示しました。同時に、システム診断機能にも感染して「すべて正常」と報告させることで、異常に気づかれないように工作したのです。結果として、イランの核関連遠心分離機の5分の1がこの方法で破壊されました。

もちろん、イランの核施設のシステムは、オンラインの脅威から守るためにエアギャップされていました。Stuxnetをエアギャップネットワーク内に侵入させるため、ウイルス開発者はUSBメモリに感染させて標的のコンピュータに挿入させました。そこからStuxnetは内部ネットワークを通じて拡散し、より多くの遠心分離機へと攻撃の手を広げていったのです。

ソーシャルエンジニアリングによる攻撃

エアギャップコンピュータにはもう一つの弱点があります。それは、それを操作する「人間」です。ハッカーはエアギャップデバイスに直接接続できませんが、人を騙したり説得したりして、自分の意のままに動かすことはできます。この手法は「ソーシャルエンジニアリング」と呼ばれます。

例えば、特定の従業員がエアギャップPCへのアクセス権を持っていることをハッカーが突き止めた場合、賄賂や脅迫によって思う通りに動かそうとするかもしれません。サーバーからファイルをコピーさせたり、先述のようなUSB攻撃の実行に協力させたりするわけです。

また、企業の組織構造を把握しているハッカーなら、標的のコンピュータへのアクセス権を持つ従業員に対して、上司になりすます手口も使えます。管理職のアカウントを直接ハッキングするか、企業の公式ドメインに似せたメールアドレスを作成します。

この偽の人物になりすましたハッカーは、従業員にセキュアなPCへのアクセスを求めるメールを送ります。そして、ファイルの送信、データの削除、不正ソフトウェアのインストールなどを指示するのです。従業員は上司の指示に従っているだけだと思い込んでいますが、実際の上司は何も知りません！

エアギャップへの脅威はまだほんの一部にすぎない

ここまで、オンライン上の脅威がいかにエアギャップコンピュータに影響を与えうるかに焦点を当ててきました。しかし、物理的に近づける攻撃者の脅威については、まだ表面をなぞっただけにすぎません。彼らが使える手法は驚くほど多岐にわたります。

ハードディスクの読み書きサイクル音を盗み聞きする手法から、キーストロークを遠隔から推測・再構築する手法まで、サイバー犯罪者がオフラインPCをハッキングする手段は数多く存在します。したがって、エアギャップ化はPCを守るための複数のセキュリティ対策の一つと考えるべきです。

まとめ：エアギャップを過信しないこと

エアギャップはデバイスをオンラインの脅威から守る優れた手段ですが、決して万全ではありません。悪意ある攻撃者は、PCを使用する人間を巧みに操り、目的を達成できるのです。

ハッカーがオフラインデバイスを攻撃するその他の手法に興味がある方は、「サイドチャネル攻撃」について調べてみてください。USBマルウェアやソーシャルエンジニアリングよりは稀な手法ですが、プライベートなシステムにとって依然として無視できない脅威となりえます。