超音波を使えば、「音」を発せずに音声認識デバイスを騙すことができる

セキュリティ関連技術を研究する中国人研究者が、「音」を発せずに音声認識システムを作動させる方法を開発した。人間には聞こえず、しかしマイクでは検知できる高周波音を用いるのだ。このしくみを用いて、人間には音が聞こえない状況で、さまざまなコマンドを発することに成功したのだそうだ。メジャーな音声認識アシスタントのすべてを操作することができたとのこと。

今回の成果を発表したのは浙江大学の研究者たちで、超音波を用いてコミュニケートするイルカたちにならって、用いた仕組みを「DolphinAttack(PDF)」と呼んでいる。しくみをごく簡単に説明しておこう。

音を発せずに音声アシスタントを動かす仕組み

電子デバイスに搭載されるマイクは、音波によって変化する空気圧に反応する小さくて薄い皮膜を利用している。人間はふつう、20キロヘルツ以上の音を感知できないので、一般的なマイクでも20キロヘルツ以上の「音」に反応しない仕組みが搭載されている。その仕組みはローパスフィルタと呼ばれている。

このローパスフィルタ機能が理論通りに機能すれば、たしかに意図した周波数の音声のみに反応することになる。しかし現実には「ハーモニクス」というやっかいなものが存在する。たとえば400Hzの音は、200Hzあるいは800Hzを捉えるようになっているマイクにも捉えられてしまうのだ(正確な仕組みは端折って、効果についてのみ記している。詳細を知りたい方はWikipediaなどを参照してほしい)。ただし「ハーモニクス」は、もとの音声に比べるとかなり小さく響くようになるもので、通常はハーモニクスの存在がなにか問題を引き起こすようなことはない。

ただ、100Hzの音を拾うマイクに対し、何らかの事情で100Hzのを発することができない事情があったとしよう。この場合、音の大きさを大きくすれば、800Hzの音でマイクを反応させることができるのだ。100Hzの音を発したことをさとられずに、マイクのみに100Hzのハーモニクスを伝達することができるのだ。人間の耳には800Hzの音のみが伝わることとなる。

変調装置の仕組み

研究者たちも、大まかにいえば上に記した仕組みをもちいてマイクにのみ通じる音を発生させている。もちろん実際にはさまざまな複雑なプロセスを経るようになっている。そしていろいろと試してみたところでは、スマートフォン、スマートウォッチ、ホームハブなど、音声に反応するように設計されているデバイスのほとんどが、ハーモニクスに反応したとのことだ。

超音波(黒の音声信号)がハーモニクス(赤の信号)を発生させる様子。超音波の方はローパスフィルタによりカットされる。

最初は単なる超音波信号を発生させる実験を行なっていた。それがうまくいったので、次に500ヘルツないし1000ヘルツの音声信号を生成することにしたのだ。複雑な作業が必要になるものの、しかし基本的には同様の方法で音声信号の生成に成功したとのこと。作業が複雑になるといっても、特殊なハードウェアを必要とするわけではない。エレクトロニクスパーツを扱っている店で手に入る部品のみを用いて実現できる。

超音波から生じた音声は確かに機能し、たいていの音声認識プラットフォームで狙い通りに認識されたとのこと。

DolphinAttackで使う音は、人間には聞こえず、感知することすらできません。しかし音声認識を行うデバイスはこの「音声」に反応するのです。Siri、Google Now、Samsung S Voice、Huawei HiVoice、Cortana、およびAlexaなど、いずれのプラットフォームで動作することを確認しました。

超音波から生成した音声により、簡単なフレーズ(「OK、Google」)から、やや複雑なコマンド(「unlock the back door」―勝手口の鍵を開けて)などを認識させ動作させることができたとのこと。スマートフォンによって通じやすいフレーズや通じにくいものがあったり、超音波を発する距離によっても実験結果が左右されたとのこと。ただし、5フィート以上の距離から発した超音波ーハーモニクスに反応したデバイスはなかったとのことだ。

研究で使用した簡単な超音波ーハーモニクス発生システム。

距離に制限があるということのようだが、しかしそれでも脅威に感じる。感知できないコマンドが発せられ、それによって手元のデバイスが作動してしまうのだ(Wi-Fiにも似たようなリスクがないわけではない)。ただし、今のところは大騒ぎすることもないのかもしれない。

たとえば、音声コマンドによってデバイスを活動状態にする機能をオフにしておくだけで、大半のリスクを避けることができるようになる。音声コマンドを受け付けるのは、デバイスがアクティブな状態にあるときのみになるわけだ。

さらに、たとえスリープからの復帰を音声コマンドで行えるようにしていても、たいていのデバイスでは電話をかけたり、アプリケーションを実行したり、あるいはウェブにアクセスしたりする機能を制限している。天候を確認したり、近くのレストランを表示するようなことはできるが、悪意あるサイトへのアクセスなどはできないことが多い。

また、音声コマンドは数フィート以内の距離から発しなければならないというのが一般的だ。もちろん、知らない誰かがすぐ近くから超音波ーハーモニクス音声をもちいてコマンドを発行することはできるだろう。しかし突然スマートフォンがスリープから復帰して、「モスクワに送金しました」などといえば、ただちに適切な対応をすることができるのではなかろうか。

もちろん危険性がゼロでないのは事実だ。超音波を発することのできる、スピーカーを備えたIoTデバイスがEchoに話しかけて、家のロックやアラームを解除するような可能性だってあるわけだ。

直ちにさまざまなリスクに対応する必要があるというわけではないかもしれない。しかし、電子デバイスに対する攻撃を実行しようとするひとたちに、新たな可能性が開かれつつあるのは事実だ。そのリスクを公にし、日常的に利用するデバイスにて対抗手段を備えることが重要になりつつあるといえよう。

原文へ

(翻訳:Maeda, H

‘JOLED’は、空中浮遊する小さな球体で作られたディスプレイ

joled_giphy

液晶ディスプレイはもう古い! これからは、超音波で宙に浮かぶ数十個の小さな球体だ。サセックス大学とブリストル大学の研究者らが作ったのはまさしくそれで、想像する通りの奇妙な代物だ。もっともこの汗かきロボットほど奇妙ではない。

このディスプレイは “Janus objects” と呼ぶ小球体を、「音波浮遊」によって「物理的ボクセル(3次元ピクセル)」として使用する。これでおわかりいただけただろうか? 多分もう少し説明が必要だろう。

Janus objectsは、ポリスチレン製のビーズだ。上下に設置されたスピーカーから出る超音波によって空中に留まっている。それぞれのビーズが、自分専用の小さな超音波ポケットに収まっている。音を変調することによって、ポケットを移動し、ビーズの位置を変えることができる。

白いドットだけを表示するならこれで十分だ。しかし、研究者たちはさらに一工夫して、ドットの片側に色を塗り(こうして2つの顔を持つことからJanus[ヤヌス:土星の衛星の1つ]と呼ばれる)、二酸化チタンでコーティングすることによって帯電させた。こうすることによって、電場を調節して球体の向きを細かくあるいは一気に変えることができる。

こうしてできあがったのは、空中浮遊するビーズのグリッドだ ― 6 x 7なのでRetina解像度とはいかない。その場で回転して色を変えたり、モノクロ画像を表示することができる。実際これは、宙に浮かぶEペーパー以上と言えるかもしれない。

チームはこれをJOLEDと呼んでいるが、何の略かはわからない。Janus Objects Levitated and Electrostatically Driven? 悪くない予想だ。

ビーズの位置と回転は、入力に応じて変えることができ、トラックの周囲や障害物の間を動かすこともできる。十分な数があれば、空中に浮かぶタッチ式フィギュアが作れそうだ。モニターの上に浮かべて、少々粗いセカンドモニターにするのもいいかもしれない。

サセックス大学のSriram SubramanianとDeepak Sahooは、来週のACM User Interface Software and Technology Symposiumで成果を発表する予定。

[原文へ]

(翻訳:Nob Takahashi / facebook

骨折の治療を40%早める3Dプリンター製ギプス

それはまるでスタートレックのボーグから飛び出してきたかのよう(=クール)に見えるが、実は骨折を治療するためのギプスだ。

トルコの学生Deniz Karasahinが作ったOsteoidは、3Dプリンティングと超音波技術を利用して骨折治療の苦痛を少なくする。

超音波振動を使って骨折(および他の創傷)を治療するというアイデアは以前からあった。しかし、問題は石膏ギプスの上からでは医師が振動治療を施せないことだった。

下の写真でわかるように、Osteoidはスケルトンデザインのおかげで、超音波発生装置を直接皮膚に装着することが可能だ。

Osteoidは現時点ではまだプロトタイプにすぎない。しかし、将来の製品では個々の患者がカスタム版ギプスを持てるようになる。


このギプスを、低出力超音波パルス(LIPUS)骨刺激装置(上の写真左側)と組み合わせることによって、Karasahin曰く、

1日20分の間このシステムを使用すれば、非癒合骨折の治療期間を最大38%減少し、治癒率を最大80%向上させることができる。

唯一の難点は、友達にサインしてもらえなくなることだ。

[原文へ]

(翻訳:Nob Takahashi / facebook