光ファイバー盗聴・侵入を５秒でできるか実験してみました

光ファイバーの盗聴について考えたことはあるでしょうか？「光ファイバーって盗聴できるの？」「そんなの知ってるよ」など答えは様々かも知れません。ただ実際に試したことがある方は少ないのではないでしょうか？本稿では、光ファイバーの盗聴を実験した顛末を紹介します。実験は成功したのでしょうか？ 本記事は、光ファイバー（光ケーブル）が盗聴されるリスクがある事を知っていただく事を目的としています。光ファイバーについて場合によっては必ずしも安全というわけではないことを知った上でセキュリティ対策を考えていただきたいと思います。 ご自身の環境以外では試さないようお願いします。 なぜ光ファイバーからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。以前LANケーブル(有線LAN)からの侵入・盗聴の実験を紹介したところ多くの方に参照いただけました。 サ

[Adeptus]

原理的には可能と知っていても、それを実際にやったところを見れるのは意義が大きい

[sabacurry]

光ファイバー数百本使う設備構築したことあるけど、そのときは受光レベルが閾値以下になったらtrapするようにしたな。汚れに気付くためだけど。

[napsucks]

大事な区間はMACSECかけるし今や速度は10Gどころか100Gが一般的になりつつある状況で、裸で1000BaseX通してるところあるのかな。10G以上になるとタップできても蓄積が大変。HDDじゃキャプチャ間に合わないしSSDじゃ容量が。

[zanac-ai]

光だとOTDRで切断地点を特定されるので盗聴に向かないというのもある。

[sisya]

ケーブルの方式に多様性があるのはまだ若い分野だからで、将来的には寡占化が進みリスクが高まる可能性は十分ある。知っておくのと、知らないでいるのとではリスクが違うという知識として非常んじ有用だと思う。

[tukanana]

まぁ、個人で光成端工具持ってる人…逸般人なら、か。それ以上に伝送方式が。

[solunaris149]

　きっと端面清掃なんかしてないんだろうと思うと…

[kibojin]

慣れてない人が組み立てSCコネクタ作っても、ロス激増で元のリンクが切れそうな気がする／ガチな野郎は融着機を持ってくるかも知れん(作業時間はかなりかかる

[otchy210]

こういう諸々もあって、エンドツーエンドの暗号化が推奨される、むしろそれ以外が避けられる時代になったのだな。通信経路が常に暗号化されてればこの手の盗聴は全て無効。

[vlxst1224]

日常で目にすることがないプロの語彙が飛び交うブコメ欄が大好物です。これ何だかわかりますかって言いながら研究所に変な石を持ち込んだら興味深げに科学者が集まってきてワイワイなるやつみたいな

[rosaline]

ブクマ。海の底でこういうの仕掛けるの、映画のワンシーンでありそう

[momizikeiko]

知ってしまうと手を動かしたくなる。まあやらないが。

[oct_and_jitter]

“コンバータの両端にノートPCとスイッチングハブをLANケーブルで接続し、ノートPCからスイッチングハブにPing通信するようにしました。Ping通信は1秒周期でノートPCからパケットを送信し”

[nilab]

「ご自身の環境以外では試さないようお願いします」

[burnoutdog]

ロシアとアメリカは海底でこんなことやってたのかな。

[mar33]

ブコメが全然わからなくて楽しい…OTDR調べると凄く面白いな

[AirReader]

このシリーズ面白い

[hal-e]

“被覆を剥がした光ファイバーを適度な角度に曲げると光ファイバーから光が漏れます。もれた光をクリップオンカップラで取り出します”

[tattyu]

アホな県警に逮捕されちゃうから気を付けて！。

[yumu19]

なるほど。

[djshigy]

tech

[phoope]

詳しい

[tettekete37564]

光通信を電気通信に変換する機器って簡単に手に入るものなのか

[sato0427]

企業向けなら基本VPN張ってるので無理。家庭用はわからないけど書いてる通り宅側⇔集合間での規格があるので構成情報がバレてない限り無理かなあ。あと今時融着なんてしません。

[Hiro0138]

光回線は下手に規格違いな事やると最悪火事になるぜ

[kazuau]

公衆光回線を考えると、OLTからONUへの通信は重畳している全加入者の通信とことによったらテレビ放送まで乗っかってきて、IP的にはいわばレイヤー1で暗号化されているから、この実験意味ある？

[viperbjpn]

記事のだと一心WDMかな？実際はPONだ、WDM(C,D)だの終端メディアがたくさんあるので難しいとは思う。DF使ってる場合は光多重で複数チャネル使うだろうから難しいんじゃないかな…

[underd]

あとでよむ

[kurokuma810]

暗号変換AI任せだとネコにもネズミにも聞かれるわよ。

[topiyama]

レイヤ2も暗号化必要だし、受光レベル監視も必要だよなあ

[matsui]

先っぽクリーナー使おう！

[Syncrea]

皆さんお疲れ様です（NWエンジニア界隈が集まってる事を確認して安心してる）/CLETOP高くない？安くなんない？？

[hatomugicha]

トヨタ車がハッキングされたって記事が一時の話題なったのと同じで、そもそも侵入を許した挙句に大規模で継続するための電力をどうすんのかで、そのケーブルは何なのか書いてあるのか、中身暗号化で解決、かな

[gcyn]

『光ファイバーの盗聴実験は、海外サイトではいくつか紹介されていますが、実際やってみないことには難しさが実感できません。難しさが分からなければリスクも実感できません』

[otori334]

“ある特定の条件では５秒で盗聴できたがLANケーブルの盗聴ほど簡単ではない”

[miyuking4649]

パーカーかぶってほしい

[ssids]

コネクタ外してカプラ入れるなら Regeneration Tap(https://www.profitap.com/lc-regeneration-tap/)でいいかな、こっちなら SMF/MMF 複数波長対応だし

[mcksw]

watchdogsだ！！