超音波でスマホやスマートスピーカーを乗っ取る

米テキサス大学サンアントニオ校と米コロラド大学コロラドスプリングス校の研究チームが
超音波でスマホやスマート家電を動す攻撃手法を発見しました。

研究者はこれを「NUIT」(Near-Ultrasound Inaudible Trojan)と呼んでいます。

NUITは人間には聞こえない超音波に近い音を使って、
スマートフォンやスマートスピーカーをリモートで攻撃します。
スピーカーから音を流して近くのマイクに読み取らせ
悪意のあるコマンドを実行させます。

例えばZoomなどのWeb会議を使えば、
特定のターゲットを攻撃することもできるとのこと。
リモートに対応しているドアの施錠も勝手に開けられます。

攻撃者は、まずデバイスの音量を下げます。
これは音声アシスタントの応答を聞こえないようにするためです。
その後攻撃を始めます。
応答が聞こえないので、攻撃されていると気付きません。

防御策として、マイクの許可を注意深く与えることや、
スピーカーとマイクの物理的な隔離を研究者は挙げています。

Near-Ultrasound Inaudible Trojan (NUIT): Exploit Your Speaker to Attack Your Microphone