徐教授の説明によると、こうした攻撃を「イルカ超音波攻撃」と名付けた理由は、イルカの鳴き聲が超音波の一種だからだ。「私たちはまったく音の出ない攻撃をプログラミングし、通常の音聲を超音波の搬送波による音聲命令に変換した。周波數(shù)が20キロヘルツを超えると、人の耳には聞こえないが、攜帯電話の音聲アシスタントなら命令を受け取ることができる」という。
▽科學(xué)者がハッカーより先にバグを発見
有名攜帯電話ブランドが「イルカ超音波攻撃」にさらされると、抵抗する力をもたないのは明らかだが、幸いなことに、科學(xué)者がハッカーより先にこのバグを発見し、関連の攜帯電話メーカーに実験データを渡すことができた。
「イルカ超音波攻撃」は一般の人々にどのような影響があるだろうか。浙江省で資金調(diào)達(dá)の上場(chǎng)業(yè)務(wù)を手がける胡さんは、「いつも攜帯電話を使って仕事のメールや微信(WeChat)をチェックしているが、中にはビジネス上の人にあまり知られたくない情報(bào)も入っている。交渉をめぐるライバルが攜帯電話にこのような攻撃を仕掛けてくれば、自分たちの交渉カードがなくなってしまう。たまに音聲アシスタントで天気を調(diào)べたり株価をチェックしたりするが、このさえない『相棒』が他人の『スパイ』になる可能性がある」と述べ、攜帯電話に入っている音聲アシスタントアプリを思い切りよく閉じた。
現(xiàn)在の研究チームの検証結(jié)果はすべて2メートル以下の距離で収集されたものだが、チームの説明によれば、現(xiàn)在の最も進(jìn)んだ超音波発生裝置なら2キロメートル先まで音を伝えることができ、これは將來(lái)の攻撃の増加を意味するという。
インターネットセキュリティ會(huì)社360の厳敏睿セキュリティ研究員は実験室での操作プロセスと結(jié)果データを十分に理解した上で、「『イルカ超音波攻撃』の発見により、大勢(shì)のセキュリティ研究に攜わる人々が攜帯のシステム以外のハードウェアのセキュリティ問(wèn)題を注視するようになった?,F(xiàn)在は攜帯電話がますますスマート化し、センサーもますます増えており、これは攜帯電話が侵入を受けると、ハッカーが持ち主個(gè)人のプライバシーをより多く知り得ることを意味する」との見方を示した。
研究チームと攜帯メーカーのやりとりの記録をみると、華為、アマゾン、サムスンが最も積極的な反応を示し、関連のバグを鋭意調(diào)査中としていた。アップル、グーグル、アンドロイドは関連のコンテンツを確認(rèn)し、フィードバックすると述べるにとどまった。後者の3社のうち、アンドロイドがこのほど徐教授のチームに送った最新の回答には、「技術(shù)?セキュリティチームの調(diào)査が終わった後、このバグが將來(lái)的に攜帯のハードウェアによって修復(fù)されるようにんあることが最も望ましい」と記されていた。(編集KS)
「人民網(wǎng)日本語(yǔ)版」2017年11月2日
![]() |
このウェブサイトの著作権は人民日?qǐng)?bào)社にあります。
掲載された記事、寫真の無(wú)斷転載を禁じます。
Tel:日本(03)3449-8257
Mail:japan@people.cn