https://labs.cybozu.co.jp/blog/akky/tags/%E3%82%B9%E3%83%94%E3%83%BC%E3%82%AB%E3%83%BC/ Recent content in スピーカー on akky@サイボウズラボ・ブログ Hugo ja Fri, 02 Feb 2007 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2007/02/vista-recognizes-malicious-speech-command/ Fri, 02 Feb 2007 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2007/02/vista-recognizes-malicious-speech-command/ <p>via <a href="http://www.popxpop.com/archives/2007/02/vista_1.html">Vistaで勝手にファイルを削除されるセキュリティホールが見つかる</a> など</p> <blockquote> <p>たとえば「ファイルを削除」といった音声をMP3ファイルに録音し、友達に送ります。それを友達が再生すると、マイクが認識してしまえばそのとおりに作動してしまいます。</p> </blockquote> <p><a href="http://blogs.zdnet.com/Ou/?p=418">マイクロソフトから、このセキュリティホールの存在を認めたという返事を貰ったというGeorge Ouの話</a>では、この問題は</p> <ul> <li>マイクとスピーカーがつながって</li> <li>音声認識機能がオンになっている</li> </ul> <p>という状況でのみ発生するらしい(そりゃそうだ)。とりあえずの回避策は、</p> <ul> <li>マイクやスピーカーを切れば、このセキュリティホールは発動しない。</li> <li>コマンドを実行するような音楽ファイルを開いてしまったら、メディアプレイヤーを閉じ、音声認識機能をオフにして、コンピュータを再起動するべきということ。(間に合うのだろうか)</li> </ul> <p>いろんなところで、「良くないコマンドを実行させる音声ファイルを送りつけて」みたいに書かれているけど、そんなことしなくても、開くと音が鳴るウェブページに誘導するとか、YouTube等に最初は魅力的な動画で、途中でいきなりコマンドを喋る動画をアップロードするとか、任意の音を鳴らすだけならいろいろありそうな気がする。</p> <p># これまで、その手のいたずらは起こってないのかな。動画の途中からいきなり不快なものを挿し込むとか。</p> <p>MSの回答はもちろん今危険にさらされている人のための暫定的な対策で、今後ちゃんとした対策を考えるのだと思うけど、音声認識機能をあきらめる、という以外の解決法ってどういうものだろう?</p> <p>OSが音楽を鳴らすときに、「これはOSが鳴らしてる音だよ」みたいな識別信号を(人間に聞こえない周波数で)混ぜたりするのかなあ。しかし、単純なものならそれを含めて音声を作ればいいわけで、そうすると識別信号に時間情報やシステム固有のキーを入れるとか…</p> <p>それか、自分の出した音をちょっとだけ覚えておいて、それを入力の音声から差し引くとか…</p> <p>なんにしてもリソースを喰いそうだなあ。CPUベンダーとかハードベンダーが喜ぶかも。</p>