YouTubeで“聞こえない音”を流し、スマホを遠隔操作する攻撃 音声アシスタント機能を悪用

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 米テキサス大学サンアントニオ校と米コロラド大学コロラドスプリングス校に所属する研究者らが発表した論文「Near-Ultrasound Inaudible Trojan（NUIT）: Exploit Your Speaker to Attack Your Microphone」は、スマートフォンやスマートスピーカーの音声アシスタント（Siri、Google Assistant、Alexa、Cortana）に対する不可聴攻撃を提案した研究報告である。 その手口は、インターネット（動画や音楽、Web会議など）を通じて、人間には聞こえない音を流し、リモートでス

[JULY]

古川登志夫さんの声で「人間には聞こえない音。レイバーの鋭敏なセンサーにだけ届く音。」というセリフが脳内再生されている。

[deep_one]

前に聞いた奴とどこが違ってるんだろう？／これ、音声コマンド認識が超音波域近くまで解析しているのが間違いなんだよな。そんな声でしゃべる人間はいないだろ。

[gurinekosan]

猫も聞こえない声で親や飼い主に呼びかけるらしいよ（関係ない）

[Nyoho]

どうしてその周波数帯の音で反応するんじゃ

[triggerhappysundaymorning]

アレクサも利用者の声を登録できるけど、面倒くさくてやってないな……これからは必須のセキュリティ対策になりそう。

[makou]

3,4年前に似た内容を見た記憶が。便利になるほど脆弱性が、ってのは何事もそうなんかなあ。

[tambo]

Alexaの場合アマゾンで買い物などの命令は復唱してくれるから危ないとしたら冬にエアコンの冷房を入れたりとか勝手にテレビを付けて大音量にするとかかな。/ たまに勝手に歌いだしたりするのもしかしてこの攻撃か？

[kibojin]

これマイクのnon-linearityな性質を使うとのことなので、非可聴域の変調波を入れてやるとマイクから音声帯域信号が出てくるって話だよね。後段でローパスフィルタを入れても攻撃は防げない。

[Panthera_uncia]

再生時に16kHz以上の音をカットとかで解決できないのかな

[nanoha3]

BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL

[otchy210]

スマートデバイス側で超音波を無視するだけでいいので対策自体は難しく無さそう。

[obata9]

YouTubeで“聞こえない音”を流し、スマホを遠隔操作する攻撃で、音声アシスタント機能を悪用していると、米国の研究チームが発表した。

[netafull]

“その手口は、インターネット（動画や音楽、Web会議など）を通じて、人間には聞こえない音を流し、リモートでスマートデバイスを操作するというもの。”

[mangano-ito]

ウェイクワードを自由に登録可能になればいいのにね。エクスペクトパトローナムとかで呼べたらかっこよさそう。

[myogab]

理論的には「人に聞こえない音」はデータ的にカットされてんだけど、老化によって可聴域が狭まり続けてるからねえ。後期高齢者ともなれば、家電の警告音すら聞き取れなくもなるようで。

[adsty]

知らない間に音声アシスタントへ悪意のある音声コマンドを送る。

[konnie]

おっさんには聞こえない周波数の音とか出すなよな！

[karkwind]

マジで!?

[htnmiki]

可聴域外を受け付けないようにOSアップデートできないのか

[AKIMOTO]

うちの電子錠は声で鍵を掛けられるが開ける機能はない

[greenbuddha138]

LPFで解決

[munieru_jp]

“テストした17のスマートデバイスのうち、唯一Apple Siriデバイスはユーザーの声を盗む必要があるが、他の音声アシスタントデバイスはどんな声やロボット音声を使っても起動できた。” Siriしか勝たん。

[issyurn]

サイドチャネル攻撃思い出す

[hibiki0358]

ほ？Siriにしても、動いたら画面に何らかの表示がでるんやから、気が付かないわけないっしょ⁇不可思議な動きがデバイスにあれば、その場でシャットダウンすりゃエエだけでは？

[kuzudokuzu]

「アレクサ、核を爆発させて」とか「アレクサ、世界を破滅させて」という命令が実行可能になったら危ない！

[raebchen]

スマホに対する「サブリミナル音声」😨

[h-izumi]

流石Siri

[kaz_the_scum]

T3を思い出すなぁ。

[sakusha]

不謹慎だけど、ちょっとワクワクする

[mayumayu_nimolove]

すぐ対策されるんじゃなかろか