「スマートフォンでの文字入力時のタップ音から入力文字は推測できる」記事へのコメント

ちょっと待った！

[Anonymous Coward]

タップでできるなら、キーボードのほうがよほど簡単にわかっちゃうのでは。
　
# Enterキーなら俺でもわかる

Re:ちょっと待った！

[Anonymous Coward]

キーボードでは随分と前からよく知られている話。
https://www.itmedia.co.jp/news/articles/0509/14/news066.html [itmedia.co.jp]
https://wired.jp/2005/09/20/%E3%80%8C%E6%89%93%E9%8D%B5%E9%9F%B3%E3%81... [wired.jp]
https://gigazine.net/news/20181130-kbd-audio/ [gigazine.net]

スマートフォンでの先行事例も絶対にあると思う。
静岡大の研究のどこに新規性があるのかは報道からは分からなかった。

Re:

[Anonymous Coward]

例えば，これかな．

Hearing your touch: A new acoustic side channel on smartphones
Ilia Shumailov, Laurent Simon, Jeff Yan, Ross Anderson
https://arxiv.org/abs/1903.11137 [arxiv.org]

この論文は内部マイクを利用しているけど，静大の研究は外部録音かな？
ちゃんと論文を読んでみないとわからないな．

Re:

[Anonymous Coward]

Iliaらの方法は，攻撃対象のスマートフォンに事前侵入をする必要があるという点で，妥当性を欠く攻撃シナリオとなっている（攻撃対象のスマートフォンに侵入できたのならば，不正者はキーロガー等を用いて正規ユーザのキー入力を直接取得できる）． また，Liらの方法は，攻撃者が正規ユーザの端末に対して積極的に干渉するタイプのサイドチャネル攻撃となっており，能動的な攻撃シナリオであると言える．そこで本稿では，正規ユーザがスマートフォンにキー入力をする際のタップ音を，攻撃者が外部のマイクで単純に盗聴するという受動的な攻撃シナリオにおいて，正規ユーザのキー入力に関する情報が攻撃者にどの程度漏れるのかを検証する．

https://www.iwsec.org/scis/2020/program.html [iwsec.org]

で外からだけで分かるところですね