ホームソーシャルメディアソーシャルネットワークフェイスブックスパイはどのようにしてファイバーケーブルを盗聴できるのか

スパイはどのようにしてファイバーケーブルを盗聴できるのか

1月 10, 2024

—

GCHQは、英国内を走る何百ものファイバーケーブルにプローブを設置し、テロ計画を阻止するために通信データを精査したとして告発されている。

これらのケーブルのほとんどは海底を通っているため、盗聴するのは困難だが不可能ではない、と専門家らは明らかにした。

ファイバーケーブルは、世界中のインターネットトラフィックの大部分を高速で伝送し、電子メール、Facebook メッセージ、ツイートを世界中に送信します。通信コンサルタント会社テレジオグラフィーによると、英国は米国との間でデータを中継する大西洋横断ケーブルの欧州最大のハブであり、同国のビーチは沿岸の着陸地点として機能している。

転送フローを中断することなく、光ネットワーク上で起こっているすべてを読み取ることができます

コーンウォール州ビュードは、大西洋を横断してニューヨークに向かうアポロを含む 7 本のケーブルの着地点です。これは、ロンドンが他の都市よりも数分の一早くデータを受信することを意味し、情報の迅速な中継が重要な取引において有利になるということです。

ファイバーをタップするのは簡単です

ネットワーキングエンジニアは、このようなファイバーケーブルは盗聴に対して安全ではないと長年警告してきました。

他のインフラも危険にさらされています。「ケーブルを海底で利用する必要はありません。ケーブルを接続するのに最適な場所は中継局です」と、セキュリティコンサルタント会社 EM Services のディレクター、バーナード・エベレット氏は述べています。「これらはケーブルが接続される接続箱であり、これらの接続要素は光ケーブルを接続するのに最適な場所です。」

ガーディアン紙によると、GCHQによるファイバースヌーピング疑惑の規模（ガーディアン紙によれば200本以上のケーブル）は「かなりの仕事」だが、適切なツールがあれば実現可能で、その一部は賢明なユーザーであればオンラインで安く購入できるとエベレット氏は述べた。

1 つの方法は、ケーブルを曲げて、データを傍受するのに十分な光を抽出することです。「これらの小さな円筒形のデバイスは、eBay から約 1,000 ドルで入手できます。シリンダーの周りにケーブルを通すと、ケーブルがわずかに曲がります。一定量の光、1 デシベルまたは 2 デシベルを放射します。それが受信機に入り、すべてのデータが 1 ～ 2 デシベルの光で盗まれます。転送フローを中断することなく、光ネットワーク上で起こっていることをすべて読み取ることができます」とエベレット氏は述べています。

エベレット氏によると、損失は非常に小さいため、それに気づいた人は、回線のどこかで接続が緩んでいたことが原因である可能性があるという。「彼らは、誰かが自分たちのネットワークに盗聴していることさえ記録しないだろう」と彼は付け加えた。

通信は単一の波長で送信されるわけではないため、そのデータを読み取ることは完全に簡単ではありません。

多くのケーブル事業者は、容量を増やすために波長分割マルチプレクサーを導入しています。これは、データが白色光だけでなく、スペクトル内のさまざまな色で送信されることを意味します。ケーブルを盗聴するということは、スペクトラムアナライザを使用してデータを理解することを意味しますが、それは小さな障壁にすぎないとエベレット氏は言います。「それは簡単なことではありませんが、可能です」と彼は言いました。

オペレーターを参加させる

通信を盗聴する、より信頼性が高く永続的な方法は、ケーブルの所有者にアクセスを許可するよう説得し（米国の AT&T で実際に起こりました）、その後、監視装置に接続する追加のワイヤを含む接続要素を設置することです。

「Tier 1 プロバイダーの機器にアクセスできる場合、インターネットを利用するのが最も簡単です。ハードウェアのパケットキャプチャ「ボックス」をインストールし、その出力をネットワーク接続されたストレージにどこかに送るのは比較的簡単なことです」と Bitdefender の広報担当者、Razvan Stoica 氏は述べています。

GCHQがどのような方法を使用したのかについては示唆されていないが、ガーディアン紙は、GCHQがプロバイダーに協力を強制した可能性があると主張した。同局と閣僚は公の場で、ケーブル盗聴は認めていないものの、GCHQの手法は合法であると主張している。

法的な質問

プライバシー擁護団体は政府に対し、GCHQが国内外の通信をスパイするためにどのような方法を使っているのか、そのデータをどのくらいの期間保存しているのか、その法的根拠は何かを明らかにするよう求めている。

法律専門家らは、GCHQが法律、特に捜査権限規制法（RIPA）を操作して、当初の想定をはるかに超える膨大な量のデータを収集できるようにした可能性があると示唆している。

Manches LLP の上級アソシエイト、James Howarth 氏は PC Pro に対し、通信を通じたデータ取得に関する現在の法律は「時代錯誤的」であると語った。

「この困難は、電子文書のデータ収集ではなく、通信傍受による傍受を規定することを目的としたこの法律の本来の目的から生じている」と同氏は述べた。「今回の事件のような大規模なデータ傍受は、同法の規定では全く想定されていなかった可能性だった。」

政府は、当事者の一方が国外にいる限り、広範な種類の通信内容の傍受について外務大臣が承認できるというRIPA内の特定の条項に依存していると考えられている。しかしハワース氏は、このレベルの収穫に関してはこれは「不適切」だと述べた。

「これはさらなる法整備によって恩恵を受ける分野だ」と同氏は述べた。「今後の可能性として考えられるのは、RIPAを改正して盗聴などの特定のローテク目的に限定し、電子情報の収集と分析の客観的な基準を提供する新しい法令を起草することだろう。」