情報漏洩に使われる手口を知っておいて損はない

日本国内でも個人情報が相次いで漏洩しています。「敵を知り己を知れば百戦殆うからず」の格言通り、情報を盗む手段を知っておけば、先回りして対策を打てるというものです。情報漏洩の被害者にも加害者にもならないために、情報戦の攻めと守りの基本を押さえておきましょう。

情報漏洩はネット経由で転送

情報漏洩のよくある手口として、記録メディアで持ち出すケースが挙げられます。ターゲットのPCにUSBメモリなど記録メディアを接続し、ファイルをコピーして持ち出す手口です。

問題は持ち込み制限ですが、サイズが16W×19H×0.9Dmmの超小型USBメモリ「UltraFit」なら口や靴下の中に仕込んで持ち込めます。また、PCのHDDを丸ごと抜き取るのも、時間が許せば最強の方法です。

情報漏洩の手口としては、ネット経由でデータを転送するケースもあります。流出経路として、「宅ふぁいる便」などファイル転送サービスがよく挙げられます。

しかし、この手口は指定したWebサイトのみアクセスを許可する、ホワイトリスト形式のセキュリティが導入されたPCでは使用できません。そこでストレージサービス「Google Drive」や「One Drive」の出番。OSに近いためか、アクセスしやすいのです。

情報漏洩の手口には、無線LANから忍び込むケースがあります。無線LANネットワークを使っているオフィスなら、勝手にアクセスして情報を抜くことが可能。近くまで行き、共有化設定したノートPCでアクセスするだけです。

無線LANがないなら、エレコムの「WRH-583BK2-S」などのポータブルルータを持ち込み、社内のルータとLANケーブルで接続。すぐにWi-Fi環境が構築されるので外部からファイルが見放題になります。（文／橋本和明）

ラジオライフ編集部：三才ブックス

モノ・コトのカラクリを解明する月刊誌『ラジオライフ』は、ディープな情報を追求するアキバ系電脳マガジンです。 ■編集部ブログはこちら→https://www.sansaibooks.co.jp/category/rl

2021年10月、ついに「モザイク破壊」に関する事件で逮捕者が出ました。京都府警サイバー犯罪対策課と右京署は、人工知能（AI）技術を悪用してアダルト動画（AV）のモザイクを除去したように改変し［…続きを読む］

モザイク処理は、特定部分の色の平均情報を元に解像度を下げるという非可逆変換なので「モザイク除去」は理論上は不可能です。しかし、これまで数々の「モザイク除去機」が登場してきました。モザイク除去は［…続きを読む］

圧倒的ユーザー数を誇るLINEは当然、秘密の連絡にも使われます。LINEの会話は探偵が重点調査対象とするものの1つです。そこで、探偵がLINEの会話を盗み見する盗聴＆盗撮テクニックを見ていくと［…続きを読む］

盗聴器といえば、自宅や会社など目的の場所に直接仕掛ける電波式盗聴器が主流でした。しかし、スマホ、タブレットPCなどのモバイル機器が普及した現在、それらの端末を利用した「盗聴器アプリ」が急増して［…続きを読む］

おもちゃの缶詰は、森永製菓「チョコボール」の当たりである“銀のエンゼル”を5枚集めるともらえる景品。このおもちゃの缶詰をもらうために、チョコボール銀のエンゼルの当たり確率と見分け方を紹介しまし［…続きを読む］