14/07/09 16:21:28.90
URLﾘﾝｸ(www.cnn.co.jp)
ニューヨーク（ＣＮＮＭｏｎｅｙ） 米グーグルの眼鏡型端末「グーグルグラス」などの録画機能を使って、
他人のパスワード情報を盗めるようにするソフトウエアを、米マサチューセッツ大学ローウェル校の
セキュリティ研究チームが開発した。
このソフトは、近くにいる人がタブレット端末やスマートフォンにパスワードを入力している映像を基に、
指先の動きを分析し、どの数字をタッチしたかを割り出す。
チームは米アップルのｉＰａｄ（アイパッド）とｉＰｈｏｎｅ（アイフォーン）５、グーグルのＮｅｘｕｓ（ネクサス）７
にそれぞれパスワードを打ち込む動作を撮影して実験を行った。
撮影にはグーグルグラスのほか、携帯電話やウェブカメラ、ビデオカメラなどが使える。ビデオカメラを
使った実験では、４０メートル以上離れて撮った映像からも数字の解読に成功したという。
ただし、見知らぬ人にビデオカメラを向ければ当然不審に思われる。身に着けるタイプの「ウエアラブル
端末」はこの点で有利だと、チームは説明する。たとえば腕時計型の「スマートウォッチ」なら、喫茶店
でスマートフォンを使う人の動きを、気付かれずに盗撮することもできそうだ。
チームを率いる付新文・准教授は「カメラの角度調節が成功の鍵だ」と強調する。
これに対し、グーグルの報道担当者は電子メールを通したコメントで、「ＡＴＭ（現金自動預払機）やノート
パソコンに入力する動作を見てパスワードを盗み取る手口は、特に新しいものではない」と指摘。「グーグ
ルグラスは目の上にかける点と、撮影中には必ずライトが点灯する点で、偵察には向かない」と反論して
いる。
ＣＮＮＭｏｎｅｙは社内のカフェテリアで、同チームとの実験を実施。グーグルグラスを着用した研究者に、
ｉＰａｄへのログイン・パスワード入力を撮影してもらった。研究者は約２．５メートル離れた場所から３回
撮影すると、数字を１００％正確に言い当てることができた。
このソフトを使った手口には、画面上に表示される数字の位置を毎回変化させることで対抗できる。
こうした対策を普及させることが、研究チームの目的だという。
チームは今回の研究結果を、サイバーセキュリティの国際会議「ブラックハット」で発表する予定だ。
URLﾘﾝｸ(www.cnn.co.jp)