音楽や映像をトリガーにして起動するマルウェアが登場する可能性 60
ストーリー by hylom
オーダー66 部門より
オーダー66 部門より
danceman 曰く、
今後、マイクやカメラ、磁気センサといったモバイル機器に内蔵されたセンサーによって起動されるというマルウェアが登場する可能性があるという（本家/.）。
カメラやマイクについては注意を払う人がいそうだが、アラバマ大学の研究チームがAndroid搭載スマートフォン「HTC Evo」を調べたところスマートフォン自体に振動や磁場を検知するセンサーが組み込まれており、カメラやマイクを除いたとしても、これらをトリガーにしてマルウェアの起動が可能であることが分かったそうだ。これを悪用することで、普段は善良なソフトウェアとして振る舞うも、あらかじめ定義されている音楽、テレビ番組、瞬く光といった特定の信号を受信すると悪意のある活動を実行する、というマルウェアを作成できるという。
超低周波で起動するマルウェア (スコア:2)
EHOBA
Re:超低周波で起動するマルウェア (スコア:2)
いや、その場合、「YHWH」がキーワードになるかと。
今なら日本語で「シャバドゥビタッチヘンシーン」で発動すれば日曜朝がとんでもないことに…。
Re:超低周波で起動するマルウェア (スコア:2, 参考になる)
プリキュアの声に反応するアプリは、既にあったりする……。
http://www.asahi.co.jp/precure/news/130422apri.html [asahi.co.jp]
Re:超低周波で起動するマルウェア (スコア:1)
相当酷いことになってるみたいですが……
https://play.google.com/store/apps/details?id=jp.co.asahi.precurearapps [google.com]
#リアルタイムに視聴してもらうためのインセンティブなんでしょうけど、実際にテレビがついていることを確認するためにわざわざマイクの性能に依存する音声認識をチョイスする感覚がわからない。
Re: (スコア:0)
Blackの変身ベルトは変身時のフラッシュで連動してたよ。
Re:超低周波で起動するマルウェア (スコア:1)
洋モノだとキャプテンパワー [google.co.jp]というのも
# デジタイズしてやる
Re: (スコア:0)
帆場栄一のＩＤだからEHOBA.
YHWHではいけないのは隊長のせりふからもわかる。
「ところがこれには後日談があってね。正確にはヤーベ、あるいはヤハウェと発音するのが正しい。エホバってのは誤って広まった呼び方なんだそうだ。それを聞いた帆場は狂喜したそうだよ」
Re:超低周波で起動するマルウェア (スコア:2, 参考になる)
実のところ、正しい読み方は未だに不明なんだがね。
יהוה は、右から左へヨード"Y" へー"H" ワーウ"W" ヘー"H" とアルファベットが並んでいるから、
YHWH となるが、アイウエオにあたる母音が付されていないので実際は声に出すことができない。
また、YとWはJとVに読み替えることもできる。
YAHWEH とか JEHOVAH ってのは、読めるように後から母音を追加したもの。
母音を省略するのは、書写材料が高価だった時代に何とかして書く文字を減らそうとした、
当時のデータ圧縮技術だったとも言えるのだが、結果として神様の名前の正確な発音は失われてしまった。
Re:超低周波で起動するマルウェア (スコア:1)
人間には正しい発音は不可能とかそういうんじゃないのか。
Re: (スコア:0)
つまり、YHWHをク・リトル・リトルと訳しても間違いとは言い切れないと…
#さすがにそれはない
Re:超低周波で起動するマルウェア (スコア:1)
意味は子音にだけあって、母音は発音の都合だけで無意味だったからじゃないの？
the.ACount
アタリマエのことじゃないの？ (スコア:2)
HTC Evoであろうがなかろうが、たいていの端末にはそれくらいのセンサーはいってると思うんだが。
「～がわかった」って、アタリマエのことじゃないの？
屍体メモ [windy.cx]
Re: (スコア:0)
作れるから何？みたいな。
Re: (スコア:0)
うん。なんかよくわからないネタだな。
dancemanリンク先を書かなかったからなんか企んでんかと思ったらそうでもなかった。
トリガをセンサにするアイデア思いついた俺カッケーって感じなのかな？
ほんとわからん。
有効利用を考える (スコア:2)
加速度センサを活用すれば、振り付け付きのでも対応可能
ここまでデプロイ王子の話題なし (スコア:2)
Kinectを使えば特定の仕草をしたタイミングで起動するマルウェアも作れそう。
催眠術のようだ (スコア:1)
それもフィクションの超能力まがいのやつ。
次に『○○』と聞いたら、あなたは『××』します。
みたいな。
Re: (スコア:0)
そこは"Would you kindly.."だろ。
低周波音波 (スコア:1)
で起動するマルウェア、ってのが劇場版パトレイバーで出てきましたね。
Re: (スコア:0)
超音波に寄ってくる廃棄物も…
Re: (スコア:0)
確か映画ではOSに組み込みになっていたので、問題箇所をFixした（暴走を引き起こすコンポーネントを削除した）OSを搭載した新鋭機が登場しましたね。
ところがその新鋭機も活動中に問題箇所を消しきれておらず暴走、主人公らを追い詰める…という展開で。
あれ、他のファイルに偽装した書庫ファイルでも持ってたのかな。
基本的にコンピュータネットワーク常時接続のスマートフォンなら、導入時には不活性なコンポーネントが所定の刺激で外部から悪意あるモジュールをダウンロード、端末を乗っ取るという展開もできそうだし、更にはGPSトラッキングやカメラ撮影画像や録
逆に羨ましい (スコア:1)
そんなセンサーを常時モニタしていているプロセスが動いていて、
なにも気がつかないほどにプロセッサ能力が高いなんて。
PCならともかく、モバイル機器でそれって羨ましいよ。
Re:逆に羨ましい (スコア:1)
イマドキのスマホだとむしろ影響を受けるのは電池持ちの方だろうな。
ま、そんな面倒なことしなくても通信で指令送ればいいので杞憂というか酔狂な前提というか...。
ヒューマン・セントリック・エンジン (スコア:1)
富士通モバイルコミュニケーションズのArrowsがバッテリー持たない糞端末な理由の一つに
あの無意味なヒューマン・セントリック・エンジンの存在が有るのではと推測しています。
「ロック画面に歩数が出ます」って何が嬉しいんだ？
スリープしてて欲しいのに加速度センサーと関連するドライバやミドルウェアを動かし続けてる。
そりゃ本物の加速度センサー式歩数計は、それに特化してマイコンで制御してるはずなので、
それほど大きくないLi-Poで一週間以上動き続けるわけで、なぜそれをスマートフォンでやるのかと。
しかも常にほんのり温かい端末なのに気温表示とか無駄にさせてるし。
今日は暖かいのでエアコン緩めて節電しましょう的なメッセージが表示されるようだが、
Arrowsよお前が一人でウォームビズやってろ、てか、お前は暖房されてる状態だろうがと。
屍体メモ [windy.cx]
Re:ヒューマン・セントリック・エンジン (スコア:1)
そりゃHCEじゃなくて歩数計。
歩数計は確かに電池食いなので切るのが吉。「その他→自分からだ設定」の下だったかな？
他にもいろいろ切ったりNX!エコあたりでいろいろ強制停止させると割と持つようになるので設定をチェックするのが吉。
# 確かに「HCEって何やってんの？」って疑問はあるし、デフォルトの設定で電池食い杉な気もする。
## まーあそこはそれより(検閲
...それとテグラには低負荷専用コアがあるけどスリープ中に使うような超低負荷用コアが必要かもね。
歩数計憎し (スコア:1)
たしかに、一番消したいのは歩数計。
http://twilog.org/TakashiSasaki/search?word=%E6%AD%A9%E6%95%B0&ao=a [twilog.org]
HCEView_SystemManagerとかHCEView_Managerとかも殺したい。
https://twitter.com/TakashiSasaki/status/318857410653597697 [twitter.com]
屍体メモ [windy.cx]
Re:歩数計憎し (スコア:1)
前のコメントでも書いたけど歩数計は止められる。
HCEはxxPなのでプロセッサの稼働パターンとはちょっと違う電力消費だったりするけど、該当機能切って止められないんだっけ。
それに対抗するにはどうすればいい? (スコア:0)
AR系なんか、本当にそのものでしょ?
画像トリガなわけで、あとはそれがマルウェアかどうか。
特定の光の明滅とか音をトリガにする…というのは意識していないかもしれないんで、
注意喚起ということは要るのかもしれませんけど、予言ほどの新規性もあまり感じないのは
どの部分が悪いんだろう?
そして阻止するには、マルウエアだけこれらのセンサーを使えないような仕組みにすればいい?
＞Android搭載スマートフォン「HTC Evo」を調べたところスマートフォン自体に振動や磁場を検知するセンサーが組み込まれており
って、なんだかこっそり仕込まれてるような印象がする文言だし
(個人の印象です)
Re:それに対抗するにはどうすればいい? (スコア:2)
マップ系アプリを起動すると「GPSを使いますか？ [YES] [NO]」「ジャイロコンパスを使いますか？」。
カメラ系なら「カメラを使いますか?」、録音系なら「マイクを使いますか？」。
OSがディスプレイ明度を調整しようとする度に「照度センサを使いますか？」
……めんどくせぇ……
Re:それに対抗するにはどうすればいい? (スコア:2)
タッチパネルを使いますか？
[はい] [いいえ]
Re: (スコア:0)
「いいえ」が押せない・・・
Re:それに対抗するにはどうすればいい? (スコア:1)
タッチパネルを使いますか？
[はい] [いいえ]
「いいえ」が押せない・・・
「いいえ」を押すためにタッチパネルの使用確認が出て…
Re:それに対抗するにはどうすればいい? (スコア:1)
音をトリガーにするアプリはすでに色々あったりするので新規性を感じないのではないでしょうか？
050plusのキャンペーンアプリや、WOWOWの番組連動アプリなどなど
対抗策はスマホだとアンチウィスルソフトが一番になっちゃうんでしょうかねぇ・・・
Re:それに対抗するにはどうすればいい? (スコア:1)
アンチウィルス必要だよね。LINEアンチウィルスとかおすすめ。
ほんと何の冗談かと思ったわ。
本当のお薦めはNoRootファイアウォール。
Re:それに対抗するにはどうすればいい? (スコア:1)
>アンチウィルス必要だよね。
ひょっとしてジェミニ [google.co.jp]?
# 使いたいか?
Re: (スコア:0)
HTC Evoには振動や磁場を検知するセンサーがあるのでヤバイ、と言わんばかりですよね。
今時ついてないほうが少ないでしょ振動センサやコンパス。
先行事例 (スコア:0)
マイクやカメラをトリガーにして盗聴や盗撮するマルウェアは既に存在すると思うのですが
具体的に知っているわけではありませんがニュースか何かを数年前に見たような
Re:先行事例 (スコア:4, 参考になる)
「センサーをキャリブレーションします。
湿度の高い場所へパソコンを持っていって下さい」
でしたっけ。
で、多くの場合厨房ではなく風呂場へ持ち込まれるので盗撮し放題という。
Re: (スコア:0)
そんなのは瑣末な事 (スコア:0)
そういうマルウェアをデバイスん中に侵入させた時点で
いろいろヤられたい放題ヤられちゃってると考えるべき。
何をトリガに起動するかなんて、ただの余興だよ。
「普段は善良に振舞うように見えるソフトウェアなのに～」なら尚悪い。
普段から使い倒してんべ？
その間にも何をどんだけぶっこ抜かれてるだろうね、ってなもんだ。
Re:そんなのは瑣末な事 (スコア:2)
iOSアプリならAppStore経由でのリリースに審査が必要だけど、通常は無害なアプリのふりをして、特定のトリガにのみ反応して悪さをするようにすれば審査を通過できるんじゃないの？
theInsiderman（-1:フレームの元）
Re: (スコア:0)
まあ、RTCをトリガに起動するマルウェアやウイルスなんて珍しいものでもなんでもないので、
そのトリガがセンサデバイスに変わったところで、今更どうよ？という気がしますな。
全地球的規模でゴルゴの存在を確認する (スコア:0)
「Gセンサー」を内蔵したデバイスがあると空目………のわけがない。
Re:全地球的規模でゴルゴの存在を確認する (スコア:1)
「Gセンサー」を内蔵したデバイスがあると空目………のわけがない。
全国のGスポットを検知するセンサーかと…
全地球的規模でGの存在を確認する (スコア:0)
現実を知ると、気が狂うかもしれない。
#じょうじ、じょうじ
Re: (スコア:0)
Gセンサーと聞くと、
あの昆虫を見つけるセンサーかと思った。
いや見つけても退治しないと仕方ないだろう＞俺
HTC Evoっていつのスマホだよ (スコア:0)
カメラやマイクについては注意を払う人がいそうだが、アラバマ大学の研究チームがAndroid搭載スマートフォン「HTC Evo」を調べたところスマートフォン自体に振動や磁場を検知するセンサーが組み込まれており、カメラやマイクを除いたとしても、これらをトリガーにしてマルウェアの起動が可能であることが分かったそうだ。
HTC Evoって要するにこれ [wikipedia.org]だろ？
一昨年発売されたスマホなのに、何故今更「可能であることが分かったそうだ」なの？
今まで誰も気付かなかったの？それとも振動や磁場のセンサーでマルウェアの起動が可能なのはこの機種特有のもので、
他のメーカーや機種では発生しないものなの？
あと、確かこの機種、発売当初の搭載OSがAndroid2.3で現在は4.0にアップデートされてた気がするけど、
それ以降の4.1や4.2ではどうなの？
いやほんど、何が言いたいのかよく分からない記事だな。
Re: (スコア:0)
なにか変だなと思ったら原文を読むといいよ。
「分かった」の部分の原文は find (found) で、find には見つけた、という意味の他に
気づいた、確認した、という意味とがあるわけだ。
だからアラバマの人が、
あれ？振動センサーをトリガーにしてウイルス起動できんじゃね？って気づいて、実験で確認したら本当にできた、という場合もfindなわけだ。
Re: (スコア:0)
「分かった」は
新聞等で紙面が余っちゃう時に、
書き溜めておいた記事で埋める際に使うために便利な表現。
SFやなあ (スコア:0)
とある作品に「光学センサから光信号として入って（戦闘用）ロボットの動きに障害を起こすウィルス」なんて設定がありましたがそういう世界がくるのかなあ。