工業製造
産業用モノのインターネット | 工業材料 | 機器のメンテナンスと修理 | 産業プログラミング |
home  MfgRobots >> 工業製造 >  >> Manufacturing Technology >> 産業技術

スマホ電池が個人情報を漏洩する脅威、AIが電力消費から入力内容を推定

テキサス大学、イスラエル工科大学、ヘブライ大学のセキュリティ研究者たちが、スマートフォンのバッテリーを悪用してユーザーの機密情報を盗み取る手法を発見しました。モバイル機器に搭載される「スマートバッテリー」は応答性と長寿命を謳いますが、ユーザーが入力する全データを危険にさらす可能性があります。

攻撃の仕組み:マイクロコントローラーとAIの組み合わせ

バッテリー内部にマイクロコントローラーを組み込み、電力の出入りを監視。オフラインのAIシステムで電力消費のピークと特定キーストロークを突き合わせます。Battery Status APIと合わせて、パスワード、訪問サイト、通話、カメラ起動、アプリ使用など、デバイス上のあらゆる操作を電力消費記録から再構築可能です。

物理的にデバイスにアクセスし、「悪意あるバッテリー」と交換する必要があり、充電中ではなくバッテリー駆動時のみ有効ですが、空港検査や修理店、サプライチェーンで短時間で交換可能です。AIがバッテリーの電力スパイクをユーザー活動の明確な肖像に変換します。

検知困難でシンプルな攻撃

キーボードアプリのどのキーがタップされたか検出に成功し、キーストローク痕跡は他の画面タッチと区別可能でした。物理アクセス必要というハードルはありますが、以下の利点があります:

  1. 端末に痕跡を残さず、攻撃検知が困難
  2. ネットワーク傍受やアクセサリ不要でユーザー活動を監視可能
  3. バッテリー交換以外のハードウェア改変不要
  4. 特殊工具不要でバッテリー交換のみのシンプルな攻撃

実証と現状

Galaxy Note 4とHuawei Mate 9で、デフォルトキーボードとSwiftKey両方でキーストローク追跡に成功。SafariとFirefoxはプライバシー懸念でBattery Status APIサポートを停止したが、Chromeはまだサポートしており、攻撃が広く展開可能です。幸い、現実世界での被害報告はなく、現時点では理論的攻撃に留まっています。

産業技術

  1. レーザーで雲に穴を開け、衛星高速データ通信を実現するブレイクスルー
  2. 6061アルミニウムと304ステンレス鋼加工に最適なCNC工具選定
  3. 隠れたムダを暴く:ショップフロア効率とキャパシティを高める実証済みガイド
  4. MCP9808温度センサー:Arduino I2C連携完全ガイド
  5. 米国製造業の将来展望:2017年以降を見据えて
  6. ISO 9001認証がもたらす効率性、品質、グローバル信頼性の向上
  7. PCBにおける導電性アノディックフィラメント(CAF)の理解と防止
  8. ExcelからCMMSへ移行すべき理由:効率化とコスト削減を実現
  9. CBP、60万ドル相当の偽ポケモンドールを差し押さえ、商標権を保護
  10. サブパネルの適切な容量選定:実践ガイド
  11. センターレス研削の極意:精密加工のための8つの核心原則