ワイヤレス充電器の安全性に警鐘！新攻撃「VoltSchemer」が全デバイスに脅威

Last Updated on 2024-04-25 13:58 by TaTsu

フロリダ大学とCertiKの研究者は、”VoltSchemer(ボルトスキーマー)”と呼ばれる理論的な攻撃を開発した。この攻撃は、電源供給電圧の操作を通じてワイヤレス充電器の乗っ取りを可能にする。攻撃者はこれを利用して、充電中のデバイスを損傷させたり、Qi標準のメカニズムを迂回したり、音声アシスタントを操作することができる。この攻撃は、電源からの電圧ノイズを利用し、電磁干渉（EMI）の影響により、充電器の送信コイル上の電力信号を変調することで実行される。

研究者たちは、9種類の異なる商用ワイヤレス充電器に対してこの理論的攻撃をテストし、すべてが脆弱であることを発見した。Qi標準は、Wireless Power Consortiumによって開発され、電源アダプタ、ワイヤレス充電器、充電デバイス間の通信を取り扱っている。ワイヤレス充電器は近距離磁気結合を利用して電力を伝送するため、有線充電器よりも安全とされているが、電力信号を変更してQi通信を制御することが可能である。

【用語解説】

• VoltSchemer: 電源電圧の操作を通じてワイヤレス充電器を乗っ取る新しい攻撃手法。
• Qi通信: ワイヤレス充電の国際規格。充電器と被充電デバイス間の通信を定義。
• EMI(電磁干渉): 電気信号が他の電気信号に影響を与えること。

【編集者追記】2024/04/25

みなさん、こんにちは。innovaTopiaのTaTsuです。

先日、ワイヤレス充電器に対する新たな脅威「VoltSchemer」について記事を掲載しましたが、この攻撃手法の実行方法について気になったので調べてみました。

どのようにしてワイヤレス充電器にアクセスし、乗っ取りを実行するのでしょうか。調査の結果、攻撃は電源の接続部分に介入するそうです。

具体的には、攻撃者が最初に「悪意のある電源アダプター」を作成します。この偽のアダプターには、精密に調整された電圧ノイズを発生させる電圧操作デバイスが内蔵されているのです。

次に、攻撃者はこの悪意のあるアダプターを、正規の電源アダプターとワイヤレス充電器の間に挿入します。すると、電圧操作デバイスから発生する電圧ノイズがEMI(電磁干渉)効果によって充電器の送信コイルに伝わり、充電器とスマートフォンなどの被充電デバイス間のQi通信を乱します。

このようにして、攻撃者はQi通信を介して充電器を不正に制御できるようになるわけです。過剰な電力供給を行ってデバイスを損傷させたり、不正な制御によりプライバシーを侵害したりと、様々な悪影響が考えられます。

ワイヤレス充電器自体を物理的に改造するのではなく、電源接続部分に介入するという手法が、VoltSchemerの特徴です。公共の充電スポットなどで気づかぬうちに悪意のあるアダプターに誘導されれば、被害に遭う可能性があります。

このように、VoltSchemerは電源アダプターを経由して充電器に不正アクセスを行う、新たな脅威なのです。皆さまにはこの攻撃手法の実態を理解いただき、ワイヤレス充電器の利用時には十分な注意を払っていただきたいと思います。

【ニュース解説】

フロリダ大学とCertiKの研究者たちが、”VoltSchemer”と名付けられた新たな理論的攻撃手法を開発しました。この攻撃は、電源供給電圧の操作を通じてワイヤレス充電器を乗っ取ることが可能であり、充電中のデバイスを損傷させたり、Qi標準のセキュリティメカニズムを迂回したり、音声アシスタントを不正に操作することができます。この攻撃は、電源からの電圧ノイズを利用し、電磁干渉（EMI）の影響を受けて充電器の送信コイル上の電力信号を変調することで実行されます。

この研究では、9種類の異なる商用ワイヤレス充電器がテストされ、すべてがこの攻撃に対して脆弱であることが明らかにされました。ワイヤレス充電器は、近距離磁気結合を利用して電力を伝送するため、一般的には有線充電器よりも安全とされています。しかし、この研究により、電力信号を変更してQi通信を制御することが可能であることが示されました。

この技術がもたらす影響は大きく、セキュリティ面での懸念が浮上しています。例えば、攻撃者がこの手法を利用してデバイスを損傷させることができれば、ユーザーの貴重なデータ損失やハードウェアの故障につながる可能性があります。また、音声アシスタントの不正操作によって、プライバシーの侵害や不正アクセスなどのリスクも考えられます。

一方で、この研究はワイヤレス充電技術のセキュリティ向上に寄与する可能性もあります。脆弱性の早期発見により、メーカーはより安全な製品の開発に取り組むことができます。また、Qi標準のセキュリティメカニズムの強化も期待されます。

長期的な視点では、この研究がワイヤレス充電技術のセキュリティ規格の見直しや更新を促すきっかけとなるかもしれません。消費者の安全とプライバシーを守るためには、技術の進化に伴い、セキュリティ対策も常に最新の状態に保つ必要があります。このような研究は、セキュリティの重要性を再認識させ、より安全なデジタル社会の実現に向けた一歩となるでしょう。

from ‘VoltSchemer’ Hack Allows Wireless Charger Takeovers.