脳波を解析すればパスワードやPINコードを盗み出すことが可能(米研究）

この画像を大きなサイズで見る

　米アラバマ大学バーミングハム校とカリフォルニア大学リバーサイド校の研究者は、脳波を測定するセンサーを備えたEEGヘッドセットで人の脳内の電気活動を調査した。

　EEGヘッドセットは医療・研究・ヘルスケアなどに用いられているが、ゲーマーにも注目のアイテムで、脳波を用いてゲーム内のキャラクターを操作しようという試みがなされている。

　だが、問題となっているのは、EEGヘッドセットを装着していると、ゲームをプレイしていないときの脳波も観測できることである。

　一旦ゲームを中断して、EEGヘッドセットを着用したままパスワードで保護されたアカウントにアクセスしたとする。するとハッカー（クラッカー）にパスワードやPINコードを盗み出されてしまう可能性があるのだ。

40％前後の確率でPINコードやパスワードの解読に成功

　研究チームは、EEGヘッドセットを着用する被験者12名に、無作為に生成されるPIN番号とパスワードを物理キーボードでテキストボックス内へ入力してもらった。

　200文字が入力されてから研究用アルゴリズムを用いて入力された内容の推測を試みると、正答率はPINコードなら43.4パーセント、パスワードなら37.3パーセントであった。

　「こうした最新デバイスは一般ユーザーに大きな可能性を開くことでしょう。ですが、より高度なコンピューター・脳インターフェースが開発されるにつれて、セキュリティやプライバシーに対する重大な脅威を生み出す可能性もあります」と論文著者のナイツ・サクセナ氏。

この画像を大きなサイズで見る

脳から直接入力の時代はすぐそこに

　フェイスブックは脳からの直接入力が可能になる心を読むテクノロジーの開発に取り組んでいる。これに対して各方面からプライバシーの侵害が懸念されているが、同社はユーザーの思考を広告戦略に利用するかどうかについてこれまで否定も肯定もしていない。

　「ハッカーは、ユーザーにゲーム再開時に前もって決められた番号を入力するよう求めることで、悪意あるプログラムの精度を上げる訓練プロセスを簡単に行えるようになるでしょう。サイトへのログイン時のユーザー認証に利用されるCAPTCHAにも似た方法です」

　研究者は、EEGヘッドセットの開発者にユーザーがログインする際は信号を読まない機能を搭載するよう提唱している。

※コンピュータネットワークに不正に侵入したり、破壊・改ざんなどの悪意を持った行為はハッキングではなくクラッキングであり、それを行う人は正確には、ハッカーではなくクラッカーなのだが、海外メディア（特にアメリカ）では、善悪問わずコンピュータや電気回路などに深い技術的知識を持つ人を全てハッカーとして表記しているので、カラパイアもそれに準じ、ハッカーで統一している。

via:PEEP・phys・tribuneなど/ written hiroching / edited by parumo

• #侵入
• #脳波
• #ハッキング
• #パスワード