web-dev-qa-db-ja.com

AC電源ラインを介してデータを検出およびフィルタリングしますか?

平均的な消費者が通常のACラインを介して 秘密信号を送信することが可能であることを考えると 、IT部門はこの通信をどのように識別および除外できますか?

作成されたさまざまな形式の信号タイプが多数あることを考えると、これがどれほど難しいかはわかりません。

3

簡単な答えは、できないということです。電力線は、オフィス内およびオフィス間でマシンを相互接続する物理ケーブルです。これらの回線のノイズを測定したり、(ルーカスが言ったように)これらの通信技術を使用するハードウェアの束を購入して接続したりせずに、これらの種類の通信の使用を特定することは不可能です。それでも、クロストークと干渉の問題が発生します。ユーザーは、見ていなくても、おそらくそれらをソケットから外すことができます。それは少しでも実行可能ではありません。

機密性の高い機器と通信するためにこれらのイーサネットオーバーパワーテクノロジーのいずれかを使用することを防ぐには、出力が調整された機器にUPSをインストールします。これらのUPSユニットは、入力AC電源を受け取り、DC=スイッチモード電源(SMPS)を介して)に調整してから、大きなパワートランジスタ(FETまたはIGBTなど)を使用して「ステップ」します。直接(50/60Hz信号の駆動による)または間接的(コンデンサへのチャージポンプ)のいずれかの出力電力。これの一部には通常、フィードバックステップが含まれます。これにより、出力電圧を非常に正確に変更して、完璧な信号です。これを行う主な理由は、負荷(つまり、UPS上のデバイスによって引かれる電流の量)が、特に負荷スパイクが発生したときにUPSのパフォーマンスを変更することが多いためです。フィードバックにより、UPSはフェーズを維持し、全体のプロセスにより、入力電源からのノイズが完全に除去され、その回路での電力通信技術の使用がほぼ不可能になります。

けれども、決心した人はいつも道を見いだしてしまうのです。彼らは、WiFi、Bluetooth、XBee、イーサネットケーブル、USBドライブ、FireWireなどを使用して、インストールしたあらゆる種類のエアギャップを克服できます。機密性の高い領域への保護を優先し、ポリシーを通じて強力なセキュリティ対策を他の場所に義務付ける必要があります。

4
Polynomial

Home Plugのような商用デバイスは、秘密ではなく信頼できるように設計されています。それらの波形は、ノイズフロアの数十dB上にあり、スペクトルアナライザで非常によく見えます。校正および測定部門の認定オペレーターがテストを実行できるようにします(120 VACラインに仕様を接続するだけではありません)。さまざまなデバイスの信号波形の例が利用可能です各ベンダーの詳細なデータシート。

3
Stephen S.

絶縁トランスフォーマー は、電力線上の余分な信号をブロックするのに効果的です。これは、意図しないリークを防止する場合に役立ちます(コンピューター自体が ファラデーケージ にある場合にのみ意味があります)。一部の [〜#〜] ups [〜#〜] も絶縁トランスです。

ユーザー自身が秘密の通信を確立することに熱心で、自分のデバイスを接続できる場合、特定のシナリオでない限り、それを防ぐためにできることはほとんどありません。たとえば、ユーザーがウィンドウにアクセスできる場合、ユーザーは レーザービーム を使用できます。

消費者向け製品を使用するほとんどの低品位の攻撃者を検出するには、@ Lucasが示唆するように、同じ製品を購入して「スパイ」を行います。

2
Thomas Pornin