　イスラエルのネゲヴ・ベン・グリオン大学とワイツマン科学研究所に所属する研究者らが発表した論文「Lamphone: Real-Time Passive Sound Recovery from Light Bulb Vibrations」は、デスクライトの電球から音を復元するサイドチャネル攻撃を提案した研究報告である。

　オフィスや家で一般的に使用されているデスクライトの電球や卓上ランプの電球から、その部屋で発せられる音をリアルタイムに復元する攻撃だ。このような電球は、会話によって発生した音波が電球の表面に当たったときに自然に発生する気圧の変動によって振動（ミリ単位の振動）する。攻撃者は、電球（振動板として利用）に向けた電気光学センサーによって、この電球表面の気圧の変動を捉えて音声を復元する。

（1、2）スマートフォンやWeb会議などで話す声によってデスクライトの電球の表面（振動板）に揺らぎが生じる、（3）盗聴者は電気光学センサー（トランスデューサ）を望遠鏡で狙いを定め電球に向ける、（4、5）電気光学センサーからADCを介して光信号をサンプリングし、音響信号を復元するためのアルゴリズムで処理し、ヘッドフォンで音声を視聴する

　「Lamphone」と呼ぶこの攻撃は、次の主要コンポーネントで構成される。まず望遠鏡、この機器は遠くから電球に視野を合わせるために使われる。次に電気光学センサー、このセンサーは望遠鏡に取り付けられ、光を電流に変換するフォトダイオードで構成する。フォトダイオードに光子が吸収されることで電流が発生する。

　次に音響復元システム、光信号を入力として音声信号と光学信号を分離することで音響信号を出力するシステムである。盗聴者は、電気光学センサーから電気信号をデジタル信号に変換するADCを使用してサンプリングし、ノートPC上で動作する音響復元アルゴリズムを用いてデータを処理する。

実験時のセットアップ

　盗聴のシナリオは次のようになる。標的の部屋で行われる会話によって音が発生し、電球の表面の気圧が変動して電球が振動する。盗聴者は、望遠鏡で振動する電球に向けた電気光学センサーにより、電球の振動に起因する光強度の時間変化を捉える。電気光学センサーのアナログ出力の変化をADCでサンプリングし、デジタル光信号に変換する。この光信号を音響復元アルゴリズムにより音響信号へと変換する。

　Lamphoneの性能を広範な実験により評価した結果、35mの距離から卓上のデスクライトを介して、Web会議の音圧レベルの音声を良好な明瞭度で復元することができると分かった。

Source and Image Credits: Ben Nassi, Yaron Pirutin, Raz Swissa, Adi Shamir, Yuval Elovici, and Boris Zadov. Lamphone: Passive Sound Recovery from a Desk Lamp’s Light Bulb Vibrations.

“顔”を印刷したTシャツで顔認識システムをだませる？　実在しない顔をAIで生成、Tシャツ100枚で検証
ドイツのHochschule DarmstadtとスイスのIdiap Research Instituteに所属する研究者らは、顔写真がプリントされたTシャツで顔認識システムを欺くプレゼンテーション攻撃（物理的な偽物で生体認証を欺く攻撃）を検証した研究報告を発表した。
“他人が仕込んだ”隠しカメラをこっそり盗み見るサイバー攻撃　カメラのシリアル番号だけで遠隔操作
英国のウォーリック大学に所属する研究者らは、誰かが仕込んだ隠しカメラを遠隔から盗聴できる攻撃を提案し、隠しカメラの脆弱性を指摘した研究報告を発表した。
どんな物体も“ステルス”加工できる技術　東大などが開発　形状の再帰性反射を最小化
東京大学梅谷研究室とイスラエルのライマン大学、オーストリア科学技術研究所に所属する研究者らは、元の形状を保持しつつ表面の再帰性反射を最適化することで物体をステルスデザインに変形するフレームワークを提案した研究報告を発表した。
自動運転車に“音”で攻撃　存在しない停止標識などを見せる　中国の研究者らが開発
中国の浙江大学と清華大学に所属する研究者らは、自動運転車のカメラに音響信号を注入する攻撃を提案した研究報告を発表した。
スマホの指紋認証を解除する攻撃　専用機器と大量の指紋サンプルで連続アタック　中国チームが発表
中国のTencentと浙江大学に所属する研究者らは、市販のスマートフォンの指紋認証を解除する攻撃を提案した研究報告を発表した。