Innovative Tech
AirPodsを乗っ取り、スマホにこっそり音声入力する超音波攻撃 成功率は8割超 米研究者らが開発
Innovative Tech:
このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: @shiropen2
米ミシガン州立大学に所属する研究者らが発表した論文「■https://dl.acm.org/doi/10.1145/3581791.3596837■」は、被害者に気が付かれることなくスマートイヤフォン(Airpods、Pixel Budsなど)からスマートフォンに音声入力する不可聴攻撃を提案した研究報告である。被害者の近くから超音波を発して、スマートイヤフォンに音声コマンドを送り、音声入力を行う。
スマートイヤフォンはBluetoothを使って近くの機器(スマートフォン、スマートスピーカー、スマートホームデバイスなど)に接続し、音声認識技術を駆使して音声操作ができる。
攻撃者がスマートイヤフォンを標的にする理由はいくつかある。イヤフォンは耳に装着するものであり、スマートフォンのようにカバンやポケットに入れる場所よりも攻撃者にとって見つけやすい。また、イヤフォンは計算リソースがスマートフォンよりも制限されているため、ソフトウェアによる防御方法を実装することが難しい。
この研究では、これらの理由からスマートイヤフォンに対する実用的な超音波攻撃システム「EchoAttack」を提案する。EchoAttackは、被害者のBluetooth範囲内にいることを前提とし、カスタムスピーカーから超音波を発信してスマートイヤフォンに音声コマンドを送る。
具体的には、3つのコンポーネントでシステムを設計する。ます、超音波減衰モデルを利用した経路探索技術を開発し、最適な攻撃経路を効率的に特定する。この際、攻撃者は被害者の近くにある反射板の位置と材質を知っていると仮定する。この情報を基に、被害者のデバイスの正確な位置や向きを知らずとも、全ての間接経路と直接経路を計算し、軽量なアルゴリズムで経路表を構築する。そして、最適なパスを包括的に探索する。
次に、攻撃信号の信号対雑音比(SNR)を向上させるため、高調波ノイズの漏れを最小化する高調波ノイズ除去アルゴリズムを提案する。これにより、攻撃信号の効果を高める。その後、Zigbee無線を利用し、イヤフォンとスマートフォンの間のBluetooth通信を監視することで、攻撃が成功したかどうかのフィードバックを設計する。
攻撃の実用性を評価するため、超音波スピーカーアレイやZigbee無線などを利用してプロトタイプを実装する。プロトタイプを6つのスマートイヤフォン(すなわち、Pixel Buds、Galaxy Buds、JBL Buds、AirPods 1、AirPods 2、Bose QuietComfort 45)と4つのシナリオ(公共の学習エリア、バス停、ジム、廊下)で比較評価した。実験の結果、EchoAttackは6つのイヤフォン、4つのシナリオにおいて88.1%の平均攻撃成功率を達成した。
Source and Image Credits: Gen Li, Zhichao Cao, and Tianxing Li. 2023. EchoAttack: Practical Inaudible Attacks To Smart Earbuds. In Proceedings of the 21st Annual International Conference on Mobile Systems, Applications and Services(MobiSys ’23). Association for Computing Machinery, New York, NY, USA, 383-396. https://doi.org/10.1145/3581791.3596837
Copyright © ITmedia, Inc. All Rights Reserved.
Innovative Tech
2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説している。執筆は研究論文メディア「Seamless」(シームレス)を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
AI学習への利用拒否をrobots.txtで一括指定へ OpenAIやGoogleなどが対応表明
-
2
FBI、Binanceからの60億ドル超の暗号資産窃盗は北朝鮮「TraderTraitor」の犯行と発表
-
3
Anthropic、「Claude」の「Max 20x」を「Ultra」に名称変更 月200ドルで5時間ごとの利用制限を撤廃
-
4
総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道
-
5
日本郵政「ゆうID」不正ログイン、他社で流出したパスワード使うリスト攻撃か……2段階認証必須に
-
6
「PayPay連携の銀行から、お金全部盗られた」被害報告……原因と対策は? PayPayに聞いた
-
7
「低評価でキャラが悲しげな目」 モスバーガーのアンケートがSNSで話題 運営会社に狙いを聞いた
-
8
松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定
-
9
楽天カード、本人認証をワンタイムパスワードに統一 27年2月から順次
-
10
Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR