Examination of DoS attack via Power Line Communication.

電力線通信に対するDoS攻撃の検討火災受信機を一例として HI D E K A Z U AS
A B A 2019.03.16 IO TSE C JPTO K Y O VE R .5.0

[ スピーカー自己紹介 ] • 氏名：浅羽英一（Hidekazu Asaba） • 職業：フリーライター
兼低レイヤ技術者 • 横浜市生まれ

電力線通信に対する DoS攻撃の検討～火災受信機を一例として～ • ０．概要（攻撃アプローチ） • １．火災受信機とは • ２．電力線通信とは •
３．オシロの接続と波形について • ４．火災受信機に対するDoS攻撃 AGENDA

０．概要

工場やビルなどは、消防法に基づき、消防用設備の設置義務がある。火災受信機と周辺機器（自動火災報知設備）スプリンクラーガス系消火設備

消防法は、特筆すべき火災が発生する度にバージョンアップされてきた。 → 日本という国が、長年蓄積してきた防災知識そのものである ex. 1872.02：銀座の大火 1923.09：関東大震災 1945.03：東京大空襲 2001.09：新宿雑居ビル火災
2013.05：長崎市認知症高齢者グループホーム火災 2016.12：新潟県糸魚川市大規模火災 ……など

火災の発生を検出し、人間や消防署に報せるのは、火災受信機（自動火災報知設備）である。火災受信機と周辺機器（自動火災報知設備）スプリンクラーガス系消火設備

火災受信機を沈黙させることは、攻撃対象から我が国の防災知識を引き剥がすことに等しい。

１．火災受信機とは

消防法に基づく設置義務のある、消防用設備である。 ※自動火災報知設備の構成機器

自動火災報知設備：システム概要・表示システム・消防へ通報・地域の電源断 ……など・煙感知器・熱感知器・発信機（押しボタン）・地区音響
（ベル鳴動）・火災受信機電力線通信（PLC: Power Line Communication）接点接点／通信

信号方向 ① 火災発生 ② 火災受信 ④ 各種出力 ③ 火災状態

つまり…… ① 火災発生沈黙

とは言いつつ、そんなに簡単なことではない・断線監視・電圧低下監視・短絡／地絡監視・全ての接続機器の脱落／異常監視つまり、速攻でバレるこの区間全域

結論：火災受信機は超インテリジェントなので、バレない攻撃は難しい。

または……（今回のお話） ① 偽の火災データ送信 ② 火災受信 ④ 各種出力 ③ 火災状態

２．電力線通信とは

PLC（Power Line Communication）。電力線を通信回線としても利用する技術である。 AC、DCどちらも可能。

【おさらい】そもそも、レイヤ１伝送って？ Low High IC （CPUなど）タイミングチャート 3.3V SG カチカチ押す１バイトデータ入力
(0xAD：ビッグエンディアンの場合)

電力線通信を使うメリット電力、通信が別系統配線が少なくてすむ！工事現場で、材料費と人件費とトラブルが劇的に減少電力線通信

電力線通信を使うデメリット Low High タイミングチャートノイズに弱い！電源ラインのコモンモードノイズの影響を強く受ける

では、電力線通信の仕組みを……

電力線通信（AC） ※エム・システム技研のサイトより引用 https://www.m-system.co.jp/mstoday/backnum/2007/03/iandn2/index.html

電力線通信（DC） Low High タイミングチャート１バイトデータ入力 (0xAD：ビッグエンディアンの場合) 通信データ定電圧供給電圧MAX

結論：電力線と通信線を統合し、配線本数が半分というメリットは現場的に絶大である。

３．オシロの接続と波形について

オシロスコープは、計測点の電位差（電圧）の周期的変化を、波形として画面上に表示する測定器である。

代表的なオシロスコープ ※Tektronix TDS2001C 波形 →測定端子へ →測定機器SGへ

基本的な、オシロの接続箇所 IC （CPUなど） 3.3V SG カチカチ押すトラブルの切り分けに使用する場合、接続箇所（テストスペック）を設計しないと、時間の無駄になってしまう。

結論：オシロを扱えれば、ワイヤーを流れる実データを傍受できる……が、イーサフレームレベルの解析には全く実用的ではない（量が多すぎ）。

４．火災受信機に対する攻撃 ……と、施設に対するDoS攻撃

プロトコル上の火災検出データに、電圧（ビット）を印可して、偽の火災を発生させる。三行で言うと……

※回路図を参照 https://www.nohmi.co.jp/shoninzu/F-PDF/GKF04040.pdf

特開2003-109138 火災報知設備（能美防災株式会社）

実験用通信機器・回路図マイコン電力線通信定電圧回路受信回路送信回路 X1 4bit DIP ロータリースイッチ

実験用通信機器・ソフト機能ブロック図ポート入力ポート出力受信データ解析ロータリーSW 解析送信タイミング解析ポート入力 4bit
DIP ロータリーSW タイマー（通信速度）タイマー（タイムスロット）電力線通信サムチェック解析通信データ作成タイマー（チャタリングチェック）タイマー（グループ）

ご静聴ありがとうございました。

Examination of DoS attack via Power Line Commun...

Examination of DoS attack via Power Line Communication.

More Decks by H.Asaba

Other Decks in Technology

Featured

Transcript