最新のレポートによると、最近、いくつかの有名大学の研究者の間で共同研究が実施され、Android のロック解除パターンがこの簡単な方法を使用して簡単にハッキングできることが明らかになりました。
この簡単な方法を使用して Android パターン ロックをハッキングします
ソナー（音響伝播技術）は、水中に音響信号を発することで機能します。したがって、これは海洋環境中を伝わる波であり、物体に当たると跳ね返り、元の位置に戻ります。通常、潜水艦や船舶は信号を分析し、潜在的な危険を特定するために海底記録を保存します。
テクノロジーは第一次世界大戦中に急速に発展し、長年にわたって改良されてきました。 1 世紀後、ランカスター大学 (英国) とリンシェーピング (スウェーデン) の研究チームは、ロック解除パターンを介して侵入することで Android スマートフォンをハッキングしたことを報告しました。
これを実現するには、まず電話をソナーに変換する必要がありました。スマートフォンが発するのは音波ではなく電波であることを考慮すれば、不思議ではありません。
したがって、この「問題」を解決するために、研究者らはスピーカーから音（人間には聞こえない）を送り、誰かが画面上にロック解除パターンを描いたときに発生するエコーを（マイクを通じて）収集します。データは外部サーバーに送信され、そこで機械学習 (自動学習) 用に設定され、数分以内にシステムから Android デバイスに入力するためのパスワードが返されます。
ロック解除モードでは、400000 通りの組み合わせが可能です。両大学の研究者は、わずか 12 の組み合わせを導入するだけで、現在市場に出ている Android デバイスの 20% がハッキングに対して脆弱であることを確認した以前の研究に基づいて構築しました。ここから彼らは sonarSnoop (彼らがプログラムに付けた名前) を開発してトレーニングし、12 の組み合わせのうち XNUMX つを推測するのに XNUMX 回の試行を要しました。このために、攻撃者は被害者の電話に侵入し、少なくともスピーカーとマイクにアクセスする必要があります。
昨年 300 月だけでも、世界中の他のデバイスに対する DDoS 攻撃を許可するアプリケーションの数が、Google Play ストアの棚に 2017 以上増加しました。 234 年 XNUMX 月、独立研究者のチームは、Play ストアには携帯電話のマイクへのアクセスを要求するアプリが XNUMX 個もあったことを発表しました。
arxiv.org で公開された研究論文の著者の 1 人は、この研究を実施するにあたり、「適切なアプリケーションを想定したマルウェアが被害者のスマートフォンにダウンロードされたと仮定しました」と述べています。
マルウェアは電話をブロックしたり、速度を低下させたり、継続的な広告を表示したりする必要はなく、マイクとスピーカーにアクセスするだけで済みます。 「アプリケーションがインストールされて使用されることは珍しいことではありません。ユーザーは攻撃に気付かない可能性が高いです」と彼は言います。
スマート デバイスが感染すると、スピーカーは 18 ～ 20 キロヘルツの周波数で音を発し始めます。その結果、被害者がパターンを作るたびにエコーが大きくなり、音波で反射してソナー効果が生じます。
Bing氏によると、「攻撃者は一連のブロックを監視する必要がある」ため、すぐに使える技術ではないという。プロットにかかる時間はわずか数秒であっても、データの分析にはさらに時間がかかります。ここから自動学習が始まります。
モノのインターネットへの影響
「これは、データが保存され、攻撃者が制御するリモートサーバーに送信された後に発生します」と研究者は続けます。ここでソフトウェアがトレーニングされ、将来の攻撃に備えて効率が向上します。
ロック解除コードで保護された携帯電話のロックを解除する方法をすでに試したかどうか尋ねると、彭氏は「ノー」と答えた。そのため、Apple iPhone ではまだテストされていません。しかし、テクノロジー巨人アップルの iPhone は不可能ではありません。別の中国の研究者チームは 1 年前に超音波を使って iPhone をハッキングすることに成功しました。
Ibrahim Ethem Bagci、Utz Roedig、Jeff Van は、Peng と共同研究することに署名した他の 3 人の研究者です。彼の手法が実行可能であり、ロック解除のパターンを明らかにするのに機能するという事実に加えて、その影響はさらに憂慮すべきものです。
今日、Google Home や Amazon Echo のようなスマート スピーカーが、恒久的にネットワーク接続されたり、モノのインターネットを介してテレビ、オーブン、電子レンジ、冷蔵庫、時計、その他多くの日用品に組み込まれたりすることを考えるのは難しくありません。
「攻撃者がこれらのデバイスのオーディオ システムを制御すると、それらを使用してユーザー (動き、姿勢、ジェスチャーなど) を監視することができます。したがって、これには考慮する必要があるセキュリティ上の影響がいくつかあります」とランカスター大学の研究者は結論づけています。
さて、これについてどう思いますか？以下のコメントセクションであなたの意見や考えをすべて共有してください。
