アバターの“指の動き”からパスワードを盗む攻撃 VR内で働く人のキーボード操作に着目

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米シカゴ大学に所属する研究者らが発表した論文「Can Virtual Reality Protect Users from Keystroke Inference Attacks？」は、同じVR空間で作業をしているアバターの指の動きから入力内容を復元する攻撃を提案した研究報告である。 この研究は、米Metaが提供するバーチャルオフィスプラットフォーム「Meta Horizon Workrooms」におけるキーストローク推測攻撃の可能性を調査している。攻撃では、同じ空間にいる1人のVRユーザーが、別のユーザーのアバターの手の動きを分析し、タイ

[urandom]

そもそも"pretends working in a VR office"に成功したらその時点でいろいろとアウトな気がするけど、開発者とユーザの感覚の違いで問題が起きそうというのは確かにある。

[KoshianX]

ハンドトラッキングの精度が向上した結果こういう攻撃も……いやこれはなんとかならんかなあ……

[knosa]

自分視点は細かくどのキーが押されたのかまで描写して欲しいけど、人の入力内容には興味ないので第三者視点だと「キーボードを叩いている」ことがわかる粒度までマスキングする的な対策か？

[ya--mada]

メタって指までキャプチャしてんの？

[kotaponx]

DVORAK配列の出番だな

[kenzy_n]

そこまで精巧なのか。

[deep_one]

再現しすぎだろ…

[y_as]

スゲエな。色々考えるもんだなあ。キーボード付近では手指の動きは描画しないとかの対策が取られるようになるんかなあ？

[defiant]

この記事をおすすめしました

[Seamless]

バーチャルオフィスで仕事する近くにいるアバターの指の動きを観察してキーストロークを推定。実験ではタイプされたキーの86～98％を認識。