※本記事は一次情報をもとにAI支援によって構成・作成し、事実関係の照合を行っています。
発表内容（事実）
2026年10月30日、ACM CCS 2026に採択された論文「Watch and Crack: Password Inference from Smart-Glasses Video」にて、スマートグラスの動画からスマートフォンのパスワードを推測する新たな攻撃パイプラインが発表されました。著者はYoav Orenbach氏らです。
この攻撃手法では、Meta Ray-Banスマートグラスの内蔵カメラを用いて、公共の場所などでスマートフォンに文字を入力する際の指の動きを撮影します。動画からデバイスとタイピングする指先をサブピクセル精度で追跡し、自己教師ありのニューラルネットワークアンサンブルによりキーストロークを予測します。さらに、画面上のキーボードレイアウトを動的に推定し、キーごとの確率分布を算出する仕組みです。
この記事のポイント
- Meta Ray-Banスマートグラスの内蔵カメラを利用し、指の動きからパスワードを解読するパイプラインが提案された
- 動画から得られたキーストロークの確率分布と、21億件の漏洩パスワードに基づく事前統計を組み合わせることで、パスワードのランクや解読時間を推定する
- 企業ポリシーに準拠した人間が選んだパスワード（最大16文字）は数時間から数日で解読可能とされる
- パスワードマネージャーが生成したランダムなパスワード（最大13文字）は、現代のGPUを用いて1時間未満で解読できる
- 攻撃は最大1.8メートルの距離から、多様な姿勢や視野角で成功し、3種類の人気スマートフォンに汎用的に適用できる
考察（筆者の見解）
事実
論文では、人間の選択したパスワードにおいて、動画の証拠と過去の統計データを組み合わせることで、どちらか一方のみの場合と比較して約20ビットのエントロピーの追加的な統計的有意な削減が確認されています。また、従来のエントロピーベースラインと比較して最大60ビットのエントロピーを削減できるとされています。
推測
スマートグラスの普及に伴い、日常生活のささいな動作が高度な画像解析やAI技術によってサイドチャネル攻撃のデータソースとなる可能性があります。特に、公共の空間でのスマートフォン操作においては、従来以上に周囲の視線やデバイスのレンズに対する警戒が必要になると考えられます。
意見
PwCや二段階認証の徹底、あるいは生体認証の活用など、パスワード入力を伴う操作そのものを減らす設計が今後のモバイルセキュリティにおいて一層重要になると筆者は考えます。
コメント