Google Glass は 90% の精度でパスワードを盗むことができる

米マサチューセッツ大学の最新の研究結果によると、Google Glassは隠し動画の撮影に使用できるだけでなく、情報セキュリティに脅威を与える可能性もあることが分かった。

研究者らは、カメラが画面に向けられていなくても、ビデオ録画中にユーザーが入力したパスワードを自動的に認識できるソフトウェアを開発した。ソフトウェアは、ユーザーの指の動きに基づいて、ユーザーがどのキーを押したかを判断します。このソフトウェアは通常のビデオカメラ、ウェブカメラ、スマートフォンでも動作しますが、Glass はおそらく最も巧妙な方法で動作します。

この調査結果は、誰かがデバイスをどのように使用しているかを観察してパスワードやその他のデータを盗むことが、情報セキュリティにとって真の脅威となる可能性があることを示唆している。今日では、デジタル写真機器と強力な画像処理ソフトウェアがどこでも入手可能です。

テスト中、被験者はカメラから3メートル離れたところに立っていました。このソフトウェアは、iPhone の QWERTY キーボードに入力された 4 文字の文字列を約 90 パーセントの精度で識別しました。研究者らは、理論的にはこの方法を使ってユーザーが書いた短い電子メールやテキストメッセージを復元できる可能性があると述べている。

「グーグルグラスを使用しながら秘密の写真を撮ることが可能になるだろう」と、同級生のフー・シンウェン、リン・ジェンとともに研究に取り組んだマサチューセッツ大学の大学院生研究者、ユエ・チンガン氏は述べた。

Yue Qinggang氏は水曜日、Black Hat情報セキュリティカンファレンスで自身の研究結果を発表した。同氏は会議の記者スタジオで、多くの人がタッチスクリーンで入力しており、こうした攻撃に対して脆弱になっていると指摘した。

また、監視対象者が遠くから入力したパスワードを復元する方法を実演したビデオも公開した。一連の実験では、誰かが手持ちカメラを持って1階の窓に立ち、43メートル離れた場所でiPadを使用している誰かが入力したパスワードをキャプチャすることに成功した。望遠レンズを使えば、さらに遠くまで撮影できるそうです。

パスワードをキャプチャするには、ソフトウェアはデバイス画面の位置と向き、およびユーザーの指の位置を判断する必要があります。 Yue Qinggang氏と他の研究者は、機械学習技術を使用して、これらの問題を解決するためのソフトウェアをトレーニングしました。このソフトウェアは PC 上で実行されるため、Glass で撮影したビデオは、パスワードで認識される前にまず PC にコピーする必要があります。

ソフトウェアはビデオ内でデバイスを自動的に検出し、画面の四隅の位置を決定し、監視対象の指の動きの速度を追跡します。

研究者たちは現在、この種の監視から身を守る方法をテストしている。対策の 1 つは、標準キーボードのキーの位置をランダムに回転させて、ソフトウェアが各クリックを正しく識別できないようにすることです。もう 1 つのアプローチは、ボタンを 1 つの位置に固定するのではなく、画面上で移動させることです。

今日頭条の青雲計画と百家曼の百+計画の受賞者、2019年百度デジタル著者オブザイヤー、百家曼テクノロジー分野最人気著者、2019年捜狗テクノロジー文化著者、2021年百家曼季刊影響力のあるクリエイターとして、2013年捜狐最優秀業界メディア人、2015年中国ニューメディア起業家コンテスト北京3位、2015年光芒体験賞、2015年中国ニューメディア起業家コンテスト決勝3位、2018年百度ダイナミック年間有力セレブなど、多数の賞を受賞しています。