どうも！こうぜんま(@hisaccoNZ)です！
You Tubeなどの人気動画の音声を利用して、スマートフォンをハッキングする動画が公開され話題となっています。
鍵は音声認識技術
You Tubeなどの動画の音声を利用し、近くにあるスマートフォンがをハッキングする動画が公開されています。
ジョージタウン大学のMicah Sherr氏によると、Google NowやSiriなどの音声認識機能を利用して、スマートフォンを乗っ取っることは可能とのことで、下記のように発言しています。
毎回出来るわけではない。だが、これは数のゲームだ。もし、秘密のメッセージを埋め込まれた子猫の動画を100万人が見たとしよう。そのうち1万人はスマートフォンが近くにあるだろう。もし、そのうちの半分のスマートフォンがマルウェアをインストールするURLを開いてしまったら、5,000人のスマートフォンが攻撃者のコントール下に置かれることになる。
例えて言うなら、「オーケーGoogle、◯◯◯.comを開いて」と悪意あるサイトへ誘導することが可能とのことです。
Sherr氏のチームは人間には聞き取れないが、ソフトウェアは聞き取ってしまう音声を出力する方法を発見したそうです。動画では、誤って聞き取ってしまう場面があったものの、実際にいくつかは成功していました。
この事から、Sherr氏は論文で「人間とコンピュータの合成音を音声認識ソフトウェアはフィルタリング出来るようにすべきだ」と主張しているそうです。
source:PCWorld via:iPhone Mania