Innovative Tech
AirPodsを乗っ取り、スマホにこっそり音声入力する超音波攻撃 成功率は8割超 米研究者らが開発
Innovative Tech:
このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: @shiropen2
米ミシガン州立大学に所属する研究者らが発表した論文「■https://dl.acm.org/doi/10.1145/3581791.3596837■」は、被害者に気が付かれることなくスマートイヤフォン(Airpods、Pixel Budsなど)からスマートフォンに音声入力する不可聴攻撃を提案した研究報告である。被害者の近くから超音波を発して、スマートイヤフォンに音声コマンドを送り、音声入力を行う。
スマートイヤフォンはBluetoothを使って近くの機器(スマートフォン、スマートスピーカー、スマートホームデバイスなど)に接続し、音声認識技術を駆使して音声操作ができる。
攻撃者がスマートイヤフォンを標的にする理由はいくつかある。イヤフォンは耳に装着するものであり、スマートフォンのようにカバンやポケットに入れる場所よりも攻撃者にとって見つけやすい。また、イヤフォンは計算リソースがスマートフォンよりも制限されているため、ソフトウェアによる防御方法を実装することが難しい。
この研究では、これらの理由からスマートイヤフォンに対する実用的な超音波攻撃システム「EchoAttack」を提案する。EchoAttackは、被害者のBluetooth範囲内にいることを前提とし、カスタムスピーカーから超音波を発信してスマートイヤフォンに音声コマンドを送る。
具体的には、3つのコンポーネントでシステムを設計する。ます、超音波減衰モデルを利用した経路探索技術を開発し、最適な攻撃経路を効率的に特定する。この際、攻撃者は被害者の近くにある反射板の位置と材質を知っていると仮定する。この情報を基に、被害者のデバイスの正確な位置や向きを知らずとも、全ての間接経路と直接経路を計算し、軽量なアルゴリズムで経路表を構築する。そして、最適なパスを包括的に探索する。
次に、攻撃信号の信号対雑音比(SNR)を向上させるため、高調波ノイズの漏れを最小化する高調波ノイズ除去アルゴリズムを提案する。これにより、攻撃信号の効果を高める。その後、Zigbee無線を利用し、イヤフォンとスマートフォンの間のBluetooth通信を監視することで、攻撃が成功したかどうかのフィードバックを設計する。
攻撃の実用性を評価するため、超音波スピーカーアレイやZigbee無線などを利用してプロトタイプを実装する。プロトタイプを6つのスマートイヤフォン(すなわち、Pixel Buds、Galaxy Buds、JBL Buds、AirPods 1、AirPods 2、Bose QuietComfort 45)と4つのシナリオ(公共の学習エリア、バス停、ジム、廊下)で比較評価した。実験の結果、EchoAttackは6つのイヤフォン、4つのシナリオにおいて88.1%の平均攻撃成功率を達成した。
Source and Image Credits: Gen Li, Zhichao Cao, and Tianxing Li. 2023. EchoAttack: Practical Inaudible Attacks To Smart Earbuds. In Proceedings of the 21st Annual International Conference on Mobile Systems, Applications and Services(MobiSys ’23). Association for Computing Machinery, New York, NY, USA, 383-396. https://doi.org/10.1145/3581791.3596837
Copyright © ITmedia, Inc. All Rights Reserved.
Innovative Tech
2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説している。執筆は研究論文メディア「Seamless」(シームレス)を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か
-
2
NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係
-
3
「楽天トラベル」に不正アクセス 顧客情報最大約260万件など流出か 予約者約3.6万件のクレカ情報も
-
4
Google、プライバシーポリシーに「Gmail」「Googleフォト」のデータを広告に使う例外を追加 回避方法は
-
5
GMO不正アクセス、犯人側は「27日に顧客のPC攻撃」予告 GMOが端末回収、ホワイトハッカーが解析中
-
6
GMO、攻撃者による情報公開を確認 顧客データ含むか調査中 追加の見舞金も検討
-
7
GMO、攻撃者の公開情報に「アクセスは絶対に控えて」 悪質な拡散者には法的措置を準備
-
8
「5年でバッテリーが使い物にならなくなる」は本当か テスラ「モデル3」5年目点検で分かったこと
-
9
GMO熊谷代表「社内ホワイトハッカーが事前に指摘」も対策遅れ、国に「能動的サイバー防御」要請 「責任転嫁では」SNSで批判も
-
10
「年齢は合ってますが、人間ではありません」 6歳の飼い猫に届いた“進研ゼミの案内” なぜ届いたのかベネッセに聞いた
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR