対監視
 |
対監視とは、監視を防ぐために国民が通常行う措置を指し、[ 1 ]隠蔽監視も含まれる。対監視には、監視装置を検知する技術的監視対策などの電子的方法が含まれる場合がある。また、隠蔽盗聴装置、視覚監視装置、および様々な悪質な目的（金融、個人情報、企業データの盗難など）でコンピューティングおよびモバイルデバイスにアクセスするなどの望ましくないサイバー犯罪を阻止するための対監視ソフトウェアも含まれる場合がある。多くの場合、対監視では、監視のリスクを軽減する一連の措置（対策）が採用される。対監視は、逆監視（スーベイランス）とは異なる。逆監視は、必ずしも監視を防止または軽減することを目的としていないからである。
種類
技術的監視対策
電子妨害手段
ほとんどの虫は何らかの電磁波、通常は電波を放射します。そのため、虫を駆除する標準的な方法は、受信機を使って電波を探して「掃引」することです。プロ仕様の掃引装置は非常に高価です。ローテクな掃引装置は、アマチュア向け電気雑誌で入手できるほか、インターネットで回路図を見つけて自作することも可能です。
スイーピングは万能ではありません。高度な盗聴器は遠隔操作でオン・オフを切り替えることができ、中にはあらかじめ決められたパターンに従って周波数を高速に切り替えるものもあり、スイーパーによる位置特定を困難にしています。電源が切れた盗聴器はスイーパーによる位置特定中に姿を現さない可能性があり、そうなるとスイーパーは監視に気づきません。また、装置の中には作動部分を持たないものもあります。例えば、モスクワ駐在の米国大使に贈られた国璽（The Great Seal）には装置（The Thing）が隠されていました。
ソフトウェア対策
プライバシーに対する懸念が高まる中、サイバー空間を介してスパイ、スヌーピング、個人を特定できる情報やその他の所有資産（画像など）の盗難などの不正行為であるサイバー侵入を防ぐためのソフトウェア対策[ 2 ]が登場しています。
プライバシー侵害に関するメディア報道により、対監視への関心が高まっている。[ 3 ] [ 4 ]
- 2013年の大規模監視の暴露（スノーデン/ NSA PRISM）。[ 5 ]
- 2013年ミス・ティーンUSAの自宅のウェブカメラに侵入し、彼女のヌード写真を撮影したサイバー犯罪者。[ 6 ]
- ABCニュース番組のベビーモニターがヒューストンの幼児の寝室でハッキングされた。[ 7 ]
人間の対抗手段
ほとんどの監視、およびほとんどの対監視は、電子的な方法ではなく、人間的な方法を採用します。これは、一般的に人間の方が監視状況に対してより脆弱であり、より創造的に反応する能力が高いためです。
人間による対抗手段には次のようなものがあります:
- 回避：危険な場所を避ける、慎重に行動する、コードワードを使う
- 状況を認識する（「肩越しに見る」）
- 見られたり、追跡されたりすることなくその場所を離れる、例えば「群衆の中に紛れ込む」ことで追跡者と連絡が取れなくなる
- 安全な場所に隠れる
- 身元を隠す
このような活動は監視対象の追跡を困難にします。前述の対策を講じる前に、予測しやすい安定したスケジュールを組むと、監視担当者が油断し、見失いやすくなる可能性があります。
構造的な対策
もう 1 つの戦略は、次の要件を満たす安全な会話のための部屋を活用することです。
- ロックと盗難警報による厳格なアクセス制御
- 窓がない、またはレーザーマイクが届かない窓
- ドア、窓、壁を覆うファラデーケージの実現による電磁シールド
- 使用後に密封する必要がある電子機器はほとんどない
- 簡単に制御できるケーブルが少ない
- 家具は最小限にし、できれば透明な素材で作る
- 電子機器の持ち込み禁止
- 音響遮断
- 定期検査[ 8 ] [ 9 ]
ネットワーク対抗監視（NCSO）
サイバーセキュリティにおいて、防御側はネットワーク対抗監視作戦（NCSO）を展開することで、侵入したシステムを直ちにシャットダウンすることなく、攻撃者を監視し、情報収集を行うことができます。システムを完全に切断する（攻撃者に警告を発し、貴重な知見が失われる可能性がある）のではなく、防御側は攻撃者のツール、手法、目的を密かに観察することで、侵入や関連する脅威アクターについてより深く理解できる可能性があります。[ 10 ]
各国による監視対策
アメリカ合衆国
TSCM（技術的監視対抗手段）は、アメリカ合衆国連邦政府が盗聴器掃討または電子的対抗監視のプロセスを指すために用いた略語である。これは、 ELINT、SIGINT、電子対抗手段（ECM）と関連している。 [ 11 ]
米国国防総省は、 TSCM調査を、技術監視装置や危険物の存在を検知し、調査対象施設への技術的侵入を補助する可能性のある技術的セキュリティ上の弱点を特定するために、資格を有する担当者が提供するサービスと定義しています。TSCM調査は、施設の技術的セキュリティ体制に関する専門的な評価を提供し、通常、調査対象施設内および周辺における徹底的な目視、電子的、および物理的検査で構成されます。
しかし、この定義には技術的な範囲が欠けています。COMSEC（通信セキュリティ）、ITSEC（情報技術セキュリティ）、そして物理的セキュリティも、現代の環境における業務の重要な部分を占めています。マルチメディアデバイスやリモートコントロール技術の登場により、非常に安全な環境であっても、従業員が意識の有無にかかわらず、膨大な量のデータを持ち出す可能性が高まっています。
技術的監視対策 (TSCM) は、電子盗聴装置、セキュリティ上の危険、またはセキュリティ上の弱点を発見するために、適切な訓練を受け、資格を有し、装備を備えた人が指定されたエリアを体系的に物理的および電子的に検査することと定義できます。
方法論
無線周波数
ほとんどの盗聴器は、データ、動画、音声など、あらゆる情報を無線電波を使って空中に伝送します。この種の盗聴器に対する標準的な対策は、無線周波数（RF）受信機を用いて攻撃経路を探すことです。実験室レベルの受信機はおろか、現場で使えるレベルの受信機でさえ非常に高価であり、機器を効果的に操作するにはRF理論に関する十分な実用的知識が必要です。バースト送信やスペクトラム拡散といった対策は、検知をさらに困難にします。
検知調査と位置スキャンのタイミングは成功に不可欠であり、スキャン対象となる場所の種類によって異なります。常設施設の場合、遠隔操作可能な機器が検知を回避するために非稼働時間中に電源を切られている可能性もあるため、スキャンと調査は稼働時間中に実施する必要があります。[ 12 ]
電波を発しない機器
盗聴器は会話を送信する代わりに、録音することがあります。電波を発しない盗聴器は検出が非常に困難ですが、そのような盗聴器を検出する方法はいくつかあります。
非常に高感度の機器を使用すれば、磁場やデジタルテープレコーダーのコンピュータ技術から発せられる特有の電気ノイズを検知できます。しかし、監視対象場所に多数のコンピュータ、コピー機、その他の電気機器が設置されている場合は、非常に困難になる可能性があります。オーディオレコーダーなどは、電子機器を用いて検出するのが非常に困難な場合があります。これらの機器のほとんどは、物理的な捜索によって発見されます。
もう一つの方法は、非常に高感度のサーマルカメラを用いて、壁や天井に潜む可能性のある盗聴器や電源装置の残留熱を検出することです。盗聴器が発生させる熱点をサーマルカメラで検出することで、盗聴器を発見することができます。
隠されたレコーダーを見つける方法は確かに存在します。なぜなら、これらのレコーダーは通常、クロックとしてよく知られた周波数を使用しており、完全に遮蔽することは不可能だからです。既存の技術と共鳴スイープを組み合わせることで、電磁スペクトルの最近の変化を測定することで、機能していない、あるいは「死んだ」バグでさえも検出できる場合が多いのです。
使用される技術
![[アイコン]](/wiki/File:Wiki_letter_w_cropped.svg) | このセクションは拡張が必要です。不足している情報を追加していただければ幸いです。 （2008年6月） |
バグ スイープで最も一般的に使用されるテクノロジには、次のようなものがあります (ただし、これらに限定されません)。
- 近距離場における敵対的な無線周波数送信の放射を検出するための広帯域受信機。
- 懐中電灯は、効果的な掃除を行うためにはしごの横に置いておくべき最も重要なツールの 1 つです。
- さまざまなアンテナとフィルターを備えた周波数スキャナーで、電磁スペクトル内に存在すべきでない信号がないかどうかを確認します。
- GSM検出装置
- WiFiおよびブロードバンド検出装置
- 有線または無線の隠しカメラのレンズを検出するレンズ検出器。
- 電源およびデバイス コンポーネントの一般的な測定に使用するマルチメーター。
- 隠された盗聴装置に関連するコンポーネントを検出するための非線形接合検出器(NLJD)。
- 信号を視覚化するためのオシロスコープ。
- 脅威となる RF 信号と脅威とならない RF 信号のより高度な分析を行うためのスペクトル アナライザーとベクトル信号アナライザー。
- サーモグラフィーは、周囲温度よりも高い温度の箇所やホットスポットを見つけるのに役立ちます。稼働中の電子部品から発生する熱を検出します。
- 銅製の電話回線やその他の通信ケーブルの整合性をテストするための時間領域反射計(TDR)。
- 物体や壁を手作業で分解し、その中身を目視確認するためのツール。これは点検作業の中で最も重要でありながら、最も手間がかかり、最も見落とされがちな部分です。
- 壁面スペース、HVAC コンポーネント、車両の隙間などの狭いスペースやアクセスできないスペースを検査するためのビデオスコープ。
- 物体や壁の内部を検査するためのポータブルX線装置。
- 電磁パルス発生器と指向性エネルギーは、高電圧と高電流のサージを使用して、電子機器を一時的に混乱させたり、永久に使用不能にしたりします。
Kestrel TSCM、SignalHound、3dB Labs、Arcaleなど、多くの企業が現代の対監視に必要なハードウェアとソフトウェアを開発しています。[ 13 ]
カナダ
2011年、ピーター・マッケイ国防大臣は、電話やインターネットの使用状況を調べて不審な活動を探すプログラムを承認した。[ 14 ]このプログラムは、全国のカナダ人のメタデータを検索して収集する。[ 15 ]
カナダの動き
現時点では、カナダを特にターゲットにした監視反対運動はほとんどありません。
トランスペアレント・ライブズは、カナダの著名な団体で、「私たちがいかに多くの組織から目に見える存在となっているか、そしてそれが私たちの日常生活にどのような影響を与えるかを劇的に示すこと」を目指しています。[ 16 ]
現在カナダで活動している国際的な運動
アムネスティ・インターナショナルは、エドワード・スノーデンが米国における大規模監視に関する情報を暴露した数千ものNSA文書を漏洩したことに触発され、「政府に大規模監視と違法な情報共有の禁止を求める」 #UnfollowMeというキャンペーンを実施している。このキャンペーンは世界中で実施されている。
参照
参考文献
- ^ウォルシュ、ジェームズ・P. (2019). 「対監視」. マシュー・デフレム編著. 『社会統制ハンドブック』 . ジョン・ワイリー・アンド・サンズ社. pp. 374– 388. ISBN 9781119372356。
- ^国際プライバシー専門家協会。「プライバシーの力学を変える可能性のある技術群」、MITコンピュータ科学・人工知能研究所所長ダニエル・ウィーツナー氏による講演、2013年7月16日アップロード
- ^ケビン・ルース「監視のない日」ニューヨーク・マガジン、2013年7月29日。
- ^ウォール・ストリート・ジャーナル「情報セキュリティ専門家が監視対策セミナーを開催」 2013年7月10日
- ^バートン・ゲルマン(2013年12月24日). 「エドワード・スノーデン氏、NSAによる数ヶ月にわたる暴露の後、任務は完了したと語る」 .ワシントン・ポスト. 2013年12月25日閲覧.
これらの暴露を総合すると、世界的な監視システムが明るみに出たことになる…
- ^ニューヨーク・デイリー・ニュース。 「新ミス・ティーンUSA、オンライン恐喝計画の被害者だったと主張」、2013年8月14日。
- ^ ABCニュース・ボストン（WCVB-TV）「幼児の部屋でベビーモニターがハッキングされる」アーカイブ（2013年8月22日、 archive.today、2013年8月14日
- ^ “Präventivmaßnahmen” [予防措置] (ドイツ語) 。2020 年9 月 6 日に取得。
- ^ “Lauschabwehr” [盗聴] (ドイツ語). 2020年10月20日時点のオリジナルよりアーカイブ。 2020年9月6日閲覧。
- ^ 「NATO協力サイバー防衛センター・オブ・エクセレンス（CCDCOE）」。2020年第12回国際サイバー紛争会議（CyCon）。IEEE：i– ii。2020年5月。doi ： 10.23919 /cycon49761.2020.9131709。
- ^ 「MSA技術監視対策」www.msasecurity.net . 2023年10月13日閲覧。
- ^ブラウニグ、マーサ・J. (1993). 『エグゼクティブ・プロテクション・バイブル』（1993年版）アスペン、コロラド州：ESI教育開発コーポレーション、p. 147. ISBN 0-9640627-0-4。
- ^ 「SCEPTRE信号処理ソフトウェア – 3dB Labs」 。 2022年11月1日閲覧。
- ^ Freeze, Colin (2013年6月10日). 「2011年にマッケイ氏からデータ収集プログラムが承認された」 . The Globe and Mail . 2013年6月30日時点のオリジナルよりアーカイブ。
- ^ 「カナダはNSA並みの監視プログラムを実施」ハフィントン・ポスト、2013年6月10日。
- ^ 「Welcome | Transparent Lives」 . surveillanceincanada.org . 2015年11月26日閲覧。
