スマホ電池が個人情報を漏洩する脅威、AIが電力消費から入力内容を推定
テキサス大学、イスラエル工科大学、ヘブライ大学のセキュリティ研究者たちが、スマートフォンのバッテリーを悪用してユーザーの機密情報を盗み取る手法を発見しました。モバイル機器に搭載される「スマートバッテリー」は応答性と長寿命を謳いますが、ユーザーが入力する全データを危険にさらす可能性があります。
攻撃の仕組み:マイクロコントローラーとAIの組み合わせ
バッテリー内部にマイクロコントローラーを組み込み、電力の出入りを監視。オフラインのAIシステムで電力消費のピークと特定キーストロークを突き合わせます。Battery Status APIと合わせて、パスワード、訪問サイト、通話、カメラ起動、アプリ使用など、デバイス上のあらゆる操作を電力消費記録から再構築可能です。
物理的にデバイスにアクセスし、「悪意あるバッテリー」と交換する必要があり、充電中ではなくバッテリー駆動時のみ有効ですが、空港検査や修理店、サプライチェーンで短時間で交換可能です。AIがバッテリーの電力スパイクをユーザー活動の明確な肖像に変換します。
検知困難でシンプルな攻撃
キーボードアプリのどのキーがタップされたか検出に成功し、キーストローク痕跡は他の画面タッチと区別可能でした。物理アクセス必要というハードルはありますが、以下の利点があります:
- 端末に痕跡を残さず、攻撃検知が困難
- ネットワーク傍受やアクセサリ不要でユーザー活動を監視可能
- バッテリー交換以外のハードウェア改変不要
- 特殊工具不要でバッテリー交換のみのシンプルな攻撃
実証と現状
Galaxy Note 4とHuawei Mate 9で、デフォルトキーボードとSwiftKey両方でキーストローク追跡に成功。SafariとFirefoxはプライバシー懸念でBattery Status APIサポートを停止したが、Chromeはまだサポートしており、攻撃が広く展開可能です。幸い、現実世界での被害報告はなく、現時点では理論的攻撃に留まっています。
産業技術
- レーザーで雲に穴を開け、衛星高速データ通信を実現するブレイクスルー
- 6061アルミニウムと304ステンレス鋼加工に最適なCNC工具選定
- 隠れたムダを暴く:ショップフロア効率とキャパシティを高める実証済みガイド
- MCP9808温度センサー:Arduino I2C連携完全ガイド
- 米国製造業の将来展望:2017年以降を見据えて
- ISO 9001認証がもたらす効率性、品質、グローバル信頼性の向上
- PCBにおける導電性アノディックフィラメント(CAF)の理解と防止
- ExcelからCMMSへ移行すべき理由:効率化とコスト削減を実現
- CBP、60万ドル相当の偽ポケモンドールを差し押さえ、商標権を保護
- サブパネルの適切な容量選定:実践ガイド
- センターレス研削の極意:精密加工のための8つの核心原則