スマスピやiPhoneのマイクをレーザー光線で操作する攻撃、電通大教授らが警告
スマートスピーカーやスマートフォンなどのデバイスに搭載されているMEMSマイクにレーザー光線を当てることで、AIアシスタントを操作できることを、電気通信大学の菅原健准教授らの研究者が11月4日に公開した論文で紹介し、専用サイトも公開した。
日本語版のLight Commandsのサイト
研究者らはこの仕組みを「Light Commands」と名付けた。光を使って遠距離から音声制御システムにコマンドを送る攻撃だ。攻撃者は音声信号を光に変調してマイクに向けて照射し、マイクは受信した光を音声信号に変換してアシスタントに伝える。実験では、透明なガラス窓越しに、最大110メートル離れた位置からコマンド入力に成功した。
実験でコマンド入力に成功したのは、Appleの「Siri」、Googleの「Googleアシスタント」、Amazon.comの「Alexa」、Facebookの「Portal」を搭載するさまざまな製品。
例えば、スマートホームを制御しているスマートスピーカーにレーザーを照射することで、スマートロックがかかっている家のドアのロックを解除したり、ガレージのシャッターを開いたり、Googleアカウントで管理しているTeslaやFordの自動車のロックを解除したりできた。
実験に成功したデバイスには、「Google Home」や「Echo Show」、「iPhone XR」などが含まれる。
Light Commadsを実施するためのツールは、オンラインショップで購入できる安価なレーザーポインタやオーディオアンプで構築できる。遠距離からMEMSマイクにレーザーを命中させるには、望遠レンズを用いればいいという。
Light Commands用ツールは安価に作れる
Light Commadsによる実際の攻撃はまだ報告されていないという。攻撃の対策としては、ユーザーが追加の認証を追加することが挙げられる。メーカー側は、センサーフュージョンを追加したり、MEMSマイクを遮光素材で覆うことができる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出
-
2
GMO熊谷代表、涙の謝罪会見でも“熊谷節”さく裂──「31年間、もうけるという言葉は使ったことがない」
-
3
GMO熊谷代表、会見で改めて謝罪 SNS投稿巡り「配慮が欠けていた」
-
4
ロゴ画像用の公開領域に顧客ファイルも保存 GMO系シングルサインオン、4.5万人分漏えい
-
5
アットコスメ、会員約300万人分の情報漏えい 不正アクセスで
-
6
ニコニコレンタカー、免許証画像の事前登録を廃止 保存済み画像も全削除 サイバー攻撃の増加受け
-
7
「楽天銀行から数百万が勝手に移動」「残高が0に」……楽天証券のシステム不具合、連休中に発生
-
8
渦中のGMO、熊谷代表の発信は“火に油”か？ 「経営トップが自ら広報」の功罪
-
9
総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道
-
10
楽天証券、顧客情報362件が漏えいか NTTデータ委託先に不正アクセス
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR