R25スマホ情報局：音声認識機能の闇 「動画でハッキング」の可能性

音声認識機能を利用して、スマートフォンを乗っ取られる可能性があるとの研究結果が発表された。

[R25スマホ情報局]

　AndroidやiOSなどの音声認識機能を利用して、知らず知らずのうちにスマートフォンを乗っ取られる可能性があるとの研究結果が発表され、スマホユーザーたちに驚きを与えている。

特別な音によって「Google Now」が反応してしまうデモンストレーション動画　※この画像はサイトのスクリーンショットです

　アメリカのジョージタウン大学とカリフォルニア大学バークレー校の研究チームは、8月にテキサス州で開催される技術者団体「USENIX」主催のセキュリティーに関するシンポジウム用に、「Hidden Voice Commands」と題された研究成果を報告。研究チームによると、YouTubeなどで公開されている動画の中に、スマホを操作するための特別な音を忍ばせて、スマホを乗っ取ることができるというのだ。

　その特別な音とは、普通の言葉として認識できないノイズのようなものだが、それがスマホには「コマンド」として認識されるとのこと。研究チームは、その特別な音でスマホを操る動画を公開しているが、「ゴボゴボゴボ」といった雰囲気の音にスマホの音声認識機能が反応しているのがわかる。

　研究チームは、こういった特別な音を動画に潜ませることで、不特定多数のスマホがハッキングされる可能性を指摘。たとえば、たまたまその動画を見ているときに、音声認識機能がオンになったスマホが近くにあった場合、勝手にスマホを操作されてしまうかもしれないというわけだ。また、仮にこの操作によって、遠隔操作ウイルスに感染するサイトへアクセスさせられたならば、実質的な被害も考えられるだろう。

　そんな音声認識機能の闇に迫った研究報告に、ツイッターでは、「すっげえ事考えるよなぁ。まさに、人間の創造力は無限大」などと、驚きの様子。また、公開された実験動画がAndroid端末によるものだったためか、「iPhoneのSiriは大丈夫かな」と、Siriでも同様の事態になるのか不安に思う声もあった。

　スマホの音声認識機能はたしかに便利だが、現状では悪用される可能性も否定できない様子。音声認識機能が普及する途上にある現在、対策を打つ必要があるだろう。
（小浦大生）

【関連リンク】
■Hidden Voice Commands
http://www.hiddenvoicecommands.com/
■Demo VoiceHack - YouTube
https://www.youtube.com/watch?v=HvZAZFztlO0
■Here’s how secret voice commands in YouTube videos could hijack your smartphone - PCWorld
http://www.pcworld.com/article/3092493/security/heres-how-secret-voice-commands-could-hijack-your-smarthphone.html

「R25スマホ情報局」関連記事

【スマホ】ウイルス感染中か、確かめる方法は？

スマホだけでATMから現金引き出せるサービス

「ネット犯罪」から身を守る5つのポイント

この記事が気に入ったら
ITmedia Mobile に「いいね！」しよう

@itm_mobileさんをフォロー