• ブランド
    特設サイト
ガジェット 公開日 2022/10/27 17:57

iOS 16.1ではアプリがSiriとの会話を盗聴できる「SiriSpy」が修正。早急なアップデート推奨

Siriに話しかけなくても盗聴できたとのこと
Gadget Gate
多根清史
  • Twitter
  • FaceBook
  • LINE
アップルは今週、macOS VenturaやiPadOS 16.1とともに、iOS 16.1を一般公開した。そこでは重大なセキュリティ上の脆弱性も修正されているが、「Bluetoothにアクセス権限を持つアプリが、Siriとの会話を録音できる」という、いわば“SiriSpy”というべきバグにも対処がなされたことが明らかとなった。

この不具合は、9to6Macのライターでアプリ開発者のGuilherme Rambo氏が発見し、アップルに報告して発覚したものだ。実際、iOS 16.1のリリースノートにも「Appが接続されたAirPodsを使って、オーディオを録音できる可能性がある」バグとして明記されている。

Rambo氏は、AirPodsやBeatsなどのBluetoothアクセサリーをMacに簡単に接続できる「AirBuddy」アプリを開発しているため、これらの機器の動作やセキュリティ上の問題に詳しい。

具体的に修正されたバグは、AirPodsやBeatsヘッドホンを使っているとき、Bluetoothにアクセスできるアプリが、Siriとの会話やiOSキーボード入力からの音声を録音できたというものだ。それらアプリは、マイクへのアクセス許可を要求せずに録音でき、また録音していた痕跡さえ残さなかったという。

Rambo氏は、もともとAirBuddyの開発をラクにするために自作した、AirPodsからどのようなデータが取得できるか表示するツールによってこの不具合を発見。以下のような機能を持つ小さなアプリを作成し、実際に確認したそうだ。

・Bluetoothの許可を求める
・DoAPサービス(SiriやiOSキーボードの音声入力に使用)を持つ、接続されたBluetooth LEデバイスを見つける
・ストリーミングの開始と停止、およびオーディオデータの受信を通知するために、その特性にサブスクライブする
・ストリーミングが始まると、新しいwavファイルを作成し、AirPodsから送られてくるOpus(音声圧縮コーデック)パケットをデコーダーに送り、非圧縮オーディオをファイルに書き込む
・ストリーミングが停止すると、wavファイルを閉じ、アプリがバックグラウンドでユーザーの録音に成功したことを示すローカル・プッシュ通知を送信する

これにより最初に分かったのは、macOSでは「Bluetoothへのアクセス権限が与えられたアプリは、Siriとの会話や音声入力にアクセスし放題だった」ということだ。さらに悪いことに、「ユーザーがSiriに話しかけたり、音声入力を使うのを待つまでもなく、アプリがオンデマンドでDoAPオーディオを要求することも可能だった」とのことだ。

そこから、他のアップル製品にも影響がないかを確認した結果、iOS 16でも同じ不具合があると発見したとの趣旨が語られている。ともあれ、iPhoneユーザーは早急にアップデートしたほうがよさそうだ。

Source: Guilherme Rambo(Blog)
via: 9to5Mac

この記事をシェアする

  • Twitter
  • FaceBook
  • LINE

トピック

クローズアップCLOSEUP
アクセスランキング RANKING
1 「オーディオのオンキヨー」復活へ。新スピーカーとセパレートシステムを年明けのCESで発表
2 【完全ワイヤレスイヤホン特集 PART.10】音のプロが選ぶベストバイは?
3 CD再生とファイル再生の架け橋に!Shanlingからリッピング機能付きトランスポート「CR60」が登場
4 今こそ「ミニコンポ」が面白い! デノン/マランツ/B&Wの令和ライフにマッチする厳選5モデルレビュー
5 水月雨、『崩壊:スターレイル』とのコラボ完全ワイヤレス。ダイナミック+環状平面駆動の同軸ドライバー搭載
6 【ミニレビュー】空き電源コンセントに挿入するだけ。オーディオみじんこ「SILVER HARMONIZER AC-ADVANCE」
7 モニターオーディオ「GOLDシリーズ」レビュー。ユニット大幅刷新の第6世代機は「ハイスピードで焦点の明確な音調」
8 AVIOT、『らんま1/2』コラボ完全ワイヤレスイヤホン。完全新録ボイス240種類以上搭載
9 Nothing、スマホ/イヤホンが最大30%オフ価格になるウィンターキャンペーン。先着順で靴下もらえる
10 要注目の新興ブランド、ラトビア「アレタイ」スピーカー試聴レビュー!広大な空間描写力が魅力
12/20 10:05 更新
MAGAZINE
音元出版の雑誌
オーディオアクセサリー193号
季刊・オーディオアクセサリー
最新号
Vol.195
オーディオアクセサリー大全2025~2026
別冊・ケーブル大全
別冊・オーディオアクセサリー大全
最新号
2025~2026
プレミアムヘッドホンガイドマガジン vol.22 2024冬
別冊・プレミアムヘッドホンガイドマガジン
最新号
Vol.22
プレミアムヘッドホンガイド Vol.32 2024 AUTUMN
プレミアムヘッドホンガイド
(フリーマガジン)
最新号
Vol.32(電子版)
VGP受賞製品お買い物ガイド 2025年冬版
VGP受賞製品お買い物ガイド
(フリーマガジン)
最新号
2025年冬版(電子版)
DGPイメージングアワード2024受賞製品お買い物ガイド(2024年冬版)
DGPイメージングアワード受賞製品お買い物ガイド
(フリーマガジン)
最新号
2024年冬版(電子版)
音元出版の雑誌 電子版 読み放題サービス
「マガジンプレミアム」お試し無料!

雑誌販売に関するお問合せ

WEB
  • PHILE WEB
  • PHILE WEB AUDIO
  • PHILE WEB BUSINESS
  • ホームシアターCHANNEL
  • デジカメCHANNEL
AWARD
  • VGP
  • DGPイメージングアワード
  • DGPモバイルアワード
  • AEX
  • AA AWARD
  • ANALOG GPX