電磁波盗聴（TEMPEST）は、電子機器が動作する際に外部に漏洩する微弱な電磁波を利用して、内部で処理・伝送される信号やデータを傍受する技術です。
この技術は、個人情報や機密情報を保護する上で大きな脅威となる可能性があるため、その理解と対策が求められます。
本記事では、電磁波盗聴の仕組み、歴史、応用、さらには関連するサイドチャネル攻撃について詳しく解説します。
電磁波盗聴の基本概念
1. 電磁波盗聴とは？
電磁波盗聴とは、コンピュータやその他の電子機器が発生させる微弱な電磁波を受信し、それを解析することで内部のデータや信号を傍受する技術です。
この技術は、指向性のアンテナを用いて、数十メートルの距離からでも信号を検出することが可能です。
これにより、キーボードからの入力信号やネットワークケーブルを通じて送信されるデータ、さらにはディスプレイに表示された情報を傍受することができます。
2. 電磁波の漏洩と規制
電子機器から発生する電磁波は、VCCI（Vulnerability and Compliance with Computer Interference）規格などによって規制されています。
これにより、機器が発する電磁波の強度が一定の基準以下になるようにシールドされているものの、完全に遮断されることはありません。
結果として、稼働中の電子機器からは常に微弱な電磁波が漏出しています。
TEMPESTの歴史と背景
1. TEMPESTの起源
電磁波盗聴が注目されたのは1960年代、アメリカ政府がこの問題に気付いたことがきっかけです。
政府は、諜報技術の一環として電磁波盗聴に関する研究を進めると同時に、政府機関の情報システムを守るために漏洩電磁波を遮断する技術規格を策定しました。
この規格は、NSA（国家安全保障局）によって主導され、「TEMPEST」と名付けられました。
2. TEMPESTの名称
TEMPESTの名称は、NSAによるコード名として広まったもので、「tempest」は大嵐や暴風雨を意味します。
一部の説では「Transient Electromagnetic Pulse Emanation Standard」や「Telecommunications Electronics Material Protected from Emanating Spurious Transmissions」の略語であるとも言われています。
電磁波盗聴の応用とリスク
1. 電磁波盗聴の実用性
電磁波盗聴技術は、特に高セキュリティを要求される環境においてリスクをもたらします。
金融機関や政府機関などでは、内部情報の漏洩を防ぐために、TEMPEST対策が必要不可欠です。
例えば、機密情報を扱う際には、物理的なシールドや電磁波遮断技術が導入されることが一般的です。
2. サイドチャネル攻撃との関連
電磁波盗聴の技術は、サイドチャネル攻撃（side channel attack）と呼ばれる手法と関連しています。
サイドチャネル攻撃は、機器や装置が外部に発する音や熱、さらには消費電力や処理時間の変化を観察して情報を割り出す技術です。
これにより、電磁波盗聴以外にも様々な攻撃手法が存在することが示されています。
まとめ
**電磁波盗聴（TEMPEST）**は、電子機器から漏洩する微弱な電磁波を用いて内部信号を傍受する危険な技術です。
この技術の理解は、機密情報を守るために非常に重要です。
歴史的な背景や応用、関連するサイドチャネル攻撃を考慮することで、今後のセキュリティ対策に役立てることができるでしょう。
電磁波盗聴のリスクを軽減するためには、適切な対策を講じることが必要不可欠です。