「Acoustic Side Channel Attack（音響サイドチャネル攻撃）」と呼ばれる音響を使ったハッキング手法で、相手が何をタイピングしているかが分かるらしい。

　Tech系ニュースサイト『BleepingComputer』が2023年8月5日に掲載した記事によると、プレプリントサーバ「arXiv」で、英国のダーラム大学のジョシュア・ハリソン氏らによる研究チームがこのハッキング手法を発表したという。プレプリントサーバとは、査読前の論文を公開できるWebサイトのことだ。

　論文で公表されたのは、スマートフォンのマイクで録音された「MacBook Pro」のキーボードの打鍵音から、95％の精度で入力された内容を盗み出せる驚愕のハッキング手法だ。さらに、「Zoom Meeting」（以下、Zoom）のWeb会議を録音した音声データからでも、93％の精度で入力内容を再現できたという。

　研究チームは、キーボードの打鍵音をディープラーニングのトレーニングデータとして使い分析した結果、録音した打鍵音からどのキーが押下されているかが分かり、入力内容も推測できたという。論文で発表された手順は次の通りだ。

　研究チームはまず、最新型の13インチ型MacBook Proの36個のキーをそれぞれ25回ずつ押下し、それぞれの打鍵音を17センチ離れた場所で「iPhone 13 mini」で録音した。そして、それぞれのデータをスペクトログラムに変換した。つまり、打鍵音を画像に変換して可視化したのだ。各画像を、画像認識モデル「CoAtNet」のトレーニングデータとして使ったところ、CoAtNetは95％の正確さで入力されたキーを判別した。

　この音響サイドチャネル攻撃を使うことで、Web会議中でもキーボードの打鍵音から何を入力したかがつまびらかになってしまうというわけだ。会議の内容をメモしていたのならいいが、まるで関係ない内容を入力していたとしたら……。

　この記事を受けて、Zoomの広報担当者は2023年8月16日にBleepingComputerに「Zoomのバックグラウンドノイズ抑制機能を利用したり、会議中にマイクをミュートしたりすることで音響サイドチャネル攻撃は防げますよ」とのコメントを送った。

　この攻撃の弱点は、ハッキング対象のキーボードの打鍵音を全て録音する必要がある点だ。どんなデバイスを使っているかを把握していなければ、さすがのディープラーニングモデルでも推測できない。逆を言えば、打鍵音を録音できるチャンスさえあれば、ハッキングされる可能性はゼロではないということだ。何かと油断ならないこのご時世、くれぐれも注意したいものだ。

上司X：　キーボードの打鍵音から入力した内容がバレる可能性がある、という話だよ。Zoom越しでもバレちゃうらしい。

ブラックピット：　音響サイドチャネル攻撃ですか。なるほど。

上司X：　サイドチャネル攻撃っていうのはパスワードとかを解析する攻撃なんだけどね。それに「音響」を使うっていうのが今回のハッキングの特徴だな。

ブラックピット：　参加しとけばいい感じのWeb会議で、こっそり別の作業してたらその行為がバレちゃう、みたいな感じですよね。いやあ、面倒くさい。

上司X：　まあ、キーボードの音を録音して学習させる手間があるからね。そんなに簡単なハッキング手法でもないよ。

ブラックピット：　でも、上司から「まず、キミたちのキーボードの打鍵音を録音させてもらう」なんてことになったら、ハッキングされることになりかねないんじゃ……？

上司X：　まさか、そこまですることはさすがにないだろう？

ブラックピット：　そうなったらなったで、キーボードを換えて仕事に臨むだけですけどね。というか、そんな会社すぐ逃げ出しますよ！

上司X：　キミならそうするだろうな。しかし、ハッキング手法は尽きることがないものだな。今回みたいにAI（人工知能）を使ったハッキングも今後はどんどん出てくるだろうな。いつになっても油断大敵って話だ。お互い気をつけようじゃないか。