米カリフォルニア州サンタバーバラで、暗号に関する国際会議「Crypto 2018」が2018年8月21日に開催された。コロンビア大学などでセキュリティと暗号理論を研究するエラン・トロマー氏の発表が今回の話題だ。

　トロマー氏が発見したのは、いわゆる「物理的サイドチャネル」というもの。システムの脆弱（ぜいじゃく）性を意図的に攻撃するような事象ではなく、ハードウェアがデータを処理するときに、非意図的に情報を漏えいさせてしまうセキュリティリスクだ。

　具体的には、液晶ディスプレイが何らかの情報を表示するとき、人間には聞き取れない「超音波ノイズ」を発しているという。このノイズは表示内容によって少しずつ異なるパターンを持っているのだ。

　トロマー氏の研究チームはノイズの内容を解析した。そして、ノイズのパターンから画面にどういったコンテンツが表示されているのかがある程度把握できるようになったという。研究では、約9メートル離れたディスプレイからノイズを拾って解析できたというから恐ろしい。

　研究チームは、複数のノイズを録音してパターンを記録し、幾つかの関連付けに成功した。「このパターンはあのWebサイトを表示している」「これはハングアウトを使っている」というような具合だ。そして蓄積したデータを機械学習アルゴリズムで分析した結果、ノイズからどんなアプリを使っているのか、ビデオチャットを行っているのか、動画を見ているのかが分かるようになった。

　さらに研究を進め、画面上に表示された文字とノイズとの関連付けに成功した。現時点では大きなサイズの欧文フォントを使った単語のみが解析できるというが、いずれはもっと高い精度でさまざまな文章が解読できるようになるかもしれない。

　研究はまだ終わっていない。画面に表示されるソフトウェアキーボードを使って入力した内容もノイズ解析で把握できることを発見してしまったのだ。ソフトウェアキーボードといえば、キーロガーやキーボードのタイプ音の盗み聞きによる物理ハックを防ぐためにも使われる。これもノイズ解析によって丸裸にされてしまうとは。

　しかも、ノイズを拾うために特殊なマイクや機器が必要ないことも分かってしまった。Webカメラやスマホに搭載される一般的なマイクでも超音波を録音して解析することで相手がディスプレイに何を表示しているのかを把握できるというのだ。

　研究チームによれば、今のところノイズを抑制したり遮断したりする手段はないとのこと。ただし、悪意のあるハッカーたちが研究チームと同等の解析能力を今すぐ得られるかといえばそうでもないというから、ちょっとだけ安心といったところか。

　意図せずとはいえ、画面に表示されている内容をノイズで周囲に「公開」しているということは事実だ。悪意あるものたちに利用されるようになる前に何とか対策できないものだろうか。

---

上司X：　画面の「音」から表示内容を推測できる技術が発見されてしまったという話だよ。

ブラックピット：　画面の音とはこれまた珍妙な話ですね。

上司X：　超音波ノイズだから俺たちの耳では聞き取れない情報だ。

ブラックピット：　でも聞こえたんでしょう？

上司X：　トロマー氏は、書類の表示を拡大したり縮小したりしたときに、部屋で聞こえていたノイズが変化することに気付いたんだそうだ。

ブラックピット：　静かな部屋でPC作業しているとノイズを感じることってありますよね。本来聞こえないんでしょうけど、何というか「感じる」んですよ。

上司X：　ホントかあ？　俺は今までで感じたことないけどな。

ブラックピット：　革新した人類すなわちニュータイプってところですかね。このノイズを感じる力は！

上司X：　それはともかく、わざわざ「パンドラの箱を開けちゃったよ」みたいなことは思わないで、こういう発表から対策が生まれることを期待しようじゃないか。