Innovative Tech
Web会議の“バーチャル背景”から実背景を復元する攻撃 ZoomとGoogle Meetで検証 欧州チームが発表
Innovative Tech:
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」(シームレス)を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。
X: @shiropen2
ドイツのベルリン工科大学やブラウンシュヴァイク工科大学などに所属する研究者らが発表した論文「Seeing Through: Analyzing and Attacking Virtual Backgrounds in Video Calls」は、Web会議のバーチャル背景の脆弱性を示した研究報告だ。
Web会議はリモートワークの必須ツールとなり、自宅から職場との遠隔での通話を可能にしている。しかし、自宅環境からビデオを送信することは、背景に映り込む物品や写真を通じてプライバシー情報が漏えいするリスクをもたらす。この問題に対処するため、多くのWeb会議サービスはバーチャル背景機能を実装し、背後の実環境を隠せるようになった。
しかし、このバーチャル背景機能は実際には完全ではない。通話中に前景(人物)と背景の境界付近で実環境のピクセルが短時間だが可視化されるからだ。さらに人物が動けば動くほど、境界部分から実背景の一部がどんどん見え蓄積することで多くの情報が露呈する。
問題点は低解像度でのセグメンテーションにある。元の映像を256×144ピクセルに縮小してからセグメンテーションを行うが、この縮小した低解像度の1ピクセルは元の映像では5×5ピクセルの領域に相当する。そのため、前景と背景の境界が5×5ピクセル未満の精度で変化する場合、実環境のピクセル情報が必然的に漏えいすることになる。
このようにWeb通話中にこれらの漏えいがどの程度蓄積され、攻撃者に背景の広い領域を露出させるかは不明だった。この研究では主要なWeb会議サービス(ZoomとGoogle Meet)におけるバーチャル背景の実装を分析し、どのように漏えいするかを明らかにした。
調査のために、18人の参加者、10種類の実環境、6種類の仮想背景を用いて高解像度でブレンドされた動画を生成する制御実験を設計。各参加者について、実際の会話と、頭や手の動きなどのWeb通話で一般的に観察されるジェスチャーを記録した。
実験結果、通常の会話中においてGoogle Meetで中央値23%、Zoomで中央値12%の実背景のピクセルが漏えいしていることが判明。ジェスチャーによる漏えいはさらに深刻で、頭を回したり傾けたりするような小さなジェスチャーでもGoogle Meetで最大35%、Zoomでは環境の最大14%を露出させることがあった。さらも立ち上がる動作ではGoogle Meetで最大90%、Zoomで最大52%もの環境が露出していた。
漏えいピクセルの多くは短時間(400ミリ秒未満)しか可視化されないため、肉眼では認識しづらい。しかし時間経過と共に累積し、10秒間で急速に増加した後、緩やかに増え続ける。研究チームの攻撃手法は、これらの漏えいピクセルのうち、Google Meetでは平均14.1%、Zoomでは平均9.5%を正確に再構築することに成功した。
Source and Image Credits: Felix Weissberg, Jan Malte Hilgefort, Steve Grogorick, Daniel Arp, Thorsten Eisenhofer, Martin Eisemann, Konrad Rieck. Seeing Through: Analyzing and Attacking Virtual Backgrounds in Video Calls.
Copyright © ITmedia, Inc. All Rights Reserved.
Innovative Tech
2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説している。執筆は研究論文メディア「Seamless」(シームレス)を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
メルカリ、梨の転売疑惑に「盗品の出品は確認されず」 誹謗中傷には利用制限も
-
2
Anthropic、「Claude Opus 5」公開 Fable 5に迫る性能を半額で――サイバー安全策は緩和、拒否時は自動フォールバックも
-
3
検索結果に「詐欺ではありません」と表示させる詐欺手口、警視庁が注意喚起 AI要約も餌食に
-
4
「iPhone高騰」はこれからも続く? 中国CXMTに近づくApple、メモリ競合へのけん制が不発に終わりそうなワケ【後編】
-
5
「ニューロマンサー」実写ドラマ、Apple TV+で2027年1月配信開始へ
-
6
「こんなのに追われたら……」急斜面もやすやす爆走、中国製の車輪付き四足ロボのデモ動画が話題 最高時速20km超
-
7
海外の新作バカゲー「電車アタック」にマンガ家が感心した理由 ブッ飛んだ内容と完成度の高さ、そして“日本”
-
8
「めっちゃカメレオン」公式Discord乗っ取り 担当者PCがマルウェア感染、管理者が全員BANに 現在は復旧
-
9
暑さ対策が熱い! 「猛暑対策展」で感じた、転んでもただでは起き上がらない日本人のエネルギー
-
10
スーパーに並んだ「ごちゃごちゃ生成AIポップ」が物議 “看板王”こと、きぬた歯科院長「これはアリ」
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR