Innovative Tech
「スマホで今何しているか」をWi-Fiで盗み見る装置 中国の研究者らが開発
Innovative Tech:
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」(シームレス)を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。
Twitter: @shiropen2
香港城市大学などに所属する研究者らが発表した論文「Eavesdropping Mobile App Activity via Radio-Frequency Energy Harvesting」は、周囲のWi-Fi信号から無線周波数(RF)エネルギーを収集し、そのWi-Fiに接続しているモバイルデバイスが何をしているのかを特定する攻撃手法を提案した研究報告である。使用しているアプリの種類や、どんな動作をしているかまでを特定する。
ウェアラブルデバイスからスマート照明システムに至るまで、IoTデバイスが急速に普及している。Wi-Fiルーターや携帯基地局から放たれるRFエネルギーを収穫し、そのエネルギーでデバイスを動かす技術が注目されている。この技術は、センサーやLEDランプのようなIoTデバイスのバッテリー寿命を延ばすことができる。しかし、この技術がユーザーのプライバシーにどのような影響を与えるのかについての調査は不足している。
この問題に対処するために、研究者たちは「AppListener」という盗聴装置を開発した。AppListenerは、近くにあるWi-FiルーターからのRFエネルギーを収集し、ターゲットのWi-Fiルーターと接続しているスマートフォンが何をしているのかを識別する。具体的には、Random Forestと呼ばれる分類フレームワークを使用して、異なるデバイスやアプリ、アプリ内での活動を区別する。
AppListenerは、4万個のデータサンプルに基づいて訓練され、YouTubeやFacebook、WhatsAppをはじめとする40種類の人気アプリケーションで評価されている。実験においては、iPhone 11をTP-Linkルーターに接続し、4つの異なる環境(家やオフィス、廊下、カフェ)を考慮に入れて行われた。Wi-Fiルーターから0.5mの距離に盗聴装置が配置された。被害者の位置については、特に制限は設けられていない。
結果として、このシステムはデバイスを99.8%の高精度で識別し、使用中のモバイルアプリを98.8%の精度で特定し、アプリ内の活動を86.7%の精度で識別できることを示した。環境によっては、精度にわずかなばらつきを観測した。
研究チームは、盗聴装置をWi-Fiアンテナを備えたIoTデバイス(LEDライトなど)に組み込んだ一体型装置も試作している。
Source and Image Credits: Tao Ni, Guohao Lan, Jia Wang, Qingchuan Zhao, and Weitao Xu. Eavesdropping Mobile App Activity via Radio-Frequency Energy Harvesting.
Copyright © ITmedia, Inc. All Rights Reserved.
Innovative Tech
2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説している。執筆は研究論文メディア「Seamless」(シームレス)を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
資さんうどん、従業員の退職理由などが外部から閲覧可能に 委託先の勤怠システムに設定不備
-
2
NEC、委託先の情報漏えいで謝罪 「セキュリティ事業を手掛ける企業として反省」
-
3
VTuber「兎田ぺこら」グッズにSNSで風評被害→示談成立 「保護者同伴で謝罪などがあったため」
-
4
JALの予約システムに不正アクセス 約9万人分の予約情報が漏えい 一部ではパスポート番号も
-
5
GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か
-
6
NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係
-
7
「対策を後回しにしたサーバが軒並み狙われている」 相次ぐ不正アクセスにラックCTOが警鐘
-
8
メアドを検索→AIで“その人専用フィッシングメール”を生成する手法、クリック率が約2.7倍に 7000人以上で実験
-
9
Anthropic、独自の“創薬活動”に着手 社員1人のバイオ企業を買収、小児難病の治療薬研究を進める
-
10
GMO不正アクセスの犯人サイト、ドメイン停止を確認
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR