タグ: テーブル

米国のさまざまな大学の研究者が、デバイス所有者の注意を引くことなくiPhone 上でSiri を起動する方法を発表しました。この調査では、他の音声アシスタントといくつかの電話モデルも対象としていますが、これらはすべてこの攻撃に対して脆弱です。

Surfing Attack、不可聴音の使用

攻撃自体は非常に単純な原理に基づいています。テーブルなどの表面に超音波を伝え、所有者の知らないうちにアシスタントを起動する機能。攻撃プロセスは非常に単純です。

テーブルの下側に取り付けられた圧電変換器（大まかに言えば、電気を動きに変換する）を使用すると、波を送ることができます。これらの波はさまざまなデバイスのマイクによって捕捉され、参加者を活性化します。

攻撃が気づかれないように、アシスタントに送信される最初のコマンドは、デバイスの音量を最小限に下げるよう要求します。こうすることで、後続のコマンドは疑惑を引き起こしません。その後、電話をかけたり、メッセージを送信したり、リマインダーやカレンダー イベントなどを設定したりできます。

攻撃の可能性はあるが、多くの要件がある

Siri の場合、アシスタントは、iPhone に対して実行できる多くのリクエストを実行するために iPhone のロックを解除するように求めますが、たとえば電話をかけるなど、すべてのリクエストに対して iPhone のロックを解除するように要求するわけではありません。

実際のところ、誰かが自分の利益のために、たとえば公衆電話に電話をかけるために私たちの iPhone を注文する可能性はやや遠いように思えます。また、それほど現実的ではありませんが、スターバックスのテーブルにiPhone を置いた後、リマインダー リストに奇妙なものを見つけることも想像するのは簡単ではありません。

いずれにせよ、この特定の攻撃を超えて、デバイスへの物理的アクセスの領域に入ると、要求を実行する前に常にデバイスのロックを解除するように Siri に要求することができます。設定アプリを開き、 Face ID とコードを入力し、 [ブロックされた場合にアクセスを許可する]でSiri を無効にします。その場合、「Hey Siri」機能を使用することの有用性が著しく低下することを覚えておいてください。

この調査では、この特定の攻撃以外にも、デバイスのセキュリティを高めるために改善すべき点が浮き彫りになっています。非常に簡単な解決策は、音量を下げる要求に大声で応答するようにアシスタントをプログラムすることです。 Sirfing Attack が出版されるまでは、おそらくほとんどの人が思いつきもしなかったものです。

出典 | サーフィン攻撃.github.io ( Appleinsider経由)。