Innovative Tech
AirPodsを乗っ取り、スマホにこっそり音声入力する超音波攻撃 成功率は8割超 米研究者らが開発
Innovative Tech:
このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: @shiropen2
米ミシガン州立大学に所属する研究者らが発表した論文「■https://dl.acm.org/doi/10.1145/3581791.3596837■」は、被害者に気が付かれることなくスマートイヤフォン(Airpods、Pixel Budsなど)からスマートフォンに音声入力する不可聴攻撃を提案した研究報告である。被害者の近くから超音波を発して、スマートイヤフォンに音声コマンドを送り、音声入力を行う。
スマートイヤフォンはBluetoothを使って近くの機器(スマートフォン、スマートスピーカー、スマートホームデバイスなど)に接続し、音声認識技術を駆使して音声操作ができる。
攻撃者がスマートイヤフォンを標的にする理由はいくつかある。イヤフォンは耳に装着するものであり、スマートフォンのようにカバンやポケットに入れる場所よりも攻撃者にとって見つけやすい。また、イヤフォンは計算リソースがスマートフォンよりも制限されているため、ソフトウェアによる防御方法を実装することが難しい。
この研究では、これらの理由からスマートイヤフォンに対する実用的な超音波攻撃システム「EchoAttack」を提案する。EchoAttackは、被害者のBluetooth範囲内にいることを前提とし、カスタムスピーカーから超音波を発信してスマートイヤフォンに音声コマンドを送る。
具体的には、3つのコンポーネントでシステムを設計する。ます、超音波減衰モデルを利用した経路探索技術を開発し、最適な攻撃経路を効率的に特定する。この際、攻撃者は被害者の近くにある反射板の位置と材質を知っていると仮定する。この情報を基に、被害者のデバイスの正確な位置や向きを知らずとも、全ての間接経路と直接経路を計算し、軽量なアルゴリズムで経路表を構築する。そして、最適なパスを包括的に探索する。
次に、攻撃信号の信号対雑音比(SNR)を向上させるため、高調波ノイズの漏れを最小化する高調波ノイズ除去アルゴリズムを提案する。これにより、攻撃信号の効果を高める。その後、Zigbee無線を利用し、イヤフォンとスマートフォンの間のBluetooth通信を監視することで、攻撃が成功したかどうかのフィードバックを設計する。
攻撃の実用性を評価するため、超音波スピーカーアレイやZigbee無線などを利用してプロトタイプを実装する。プロトタイプを6つのスマートイヤフォン(すなわち、Pixel Buds、Galaxy Buds、JBL Buds、AirPods 1、AirPods 2、Bose QuietComfort 45)と4つのシナリオ(公共の学習エリア、バス停、ジム、廊下)で比較評価した。実験の結果、EchoAttackは6つのイヤフォン、4つのシナリオにおいて88.1%の平均攻撃成功率を達成した。
Source and Image Credits: Gen Li, Zhichao Cao, and Tianxing Li. 2023. EchoAttack: Practical Inaudible Attacks To Smart Earbuds. In Proceedings of the 21st Annual International Conference on Mobile Systems, Applications and Services(MobiSys ’23). Association for Computing Machinery, New York, NY, USA, 383-396. https://doi.org/10.1145/3581791.3596837
Copyright © ITmedia, Inc. All Rights Reserved.
Innovative Tech
2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説している。執筆は研究論文メディア「Seamless」(シームレス)を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「Xが情報収集に役立たない……」熊本地震で不満の声続出 「Twitterを返して」
-
2
メルカリ、梨の転売疑惑に「盗品の出品は確認されず」 誹謗中傷には利用制限も
-
3
「こんなのに追われたら……」急斜面もやすやす爆走、中国製の車輪付き四足ロボのデモ動画が話題 最高時速20km超
-
4
検索結果に「詐欺ではありません」と表示させる詐欺手口、警視庁が注意喚起 AI要約も餌食に
-
5
はてな、11億円流出の調査報告書を公開 偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖
-
6
Z世代に聞く次の流行、「AIイラスト」が1位に 「Claude Code」も上位
-
7
東野圭吾さん死去、Xなどで追悼相次ぐ 「ガリレオ」など数々の人気作、エンジニアから転身
-
8
NVIDIAやMicrosoftなど30社超、オープンAIの防御ツール共同開発の「Open Secure AI Alliance」設立
-
9
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
10
「あ、その情報メモしたい!」を叶えるワイヤレスイヤフォン、Nothing「Ear (3a)」
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR