研究者がヘッドホンから壁越しに音声を漏洩させる方法を発見、ただし「30メートル」の主張にはいくつか注意点あり
香港科技大学（広州）と香港理工大学の研究者らが開発した「InjectEave」は、対象機器に無線周波数を照射することで、機器自身の回路からアナログ音声を漏洩させる手法漏洩する音声はすでに機器側で復号済みのため、暗号化はこの手法に対して何の防御にもならない見出しを飾る「30メートル」という数値は、10Wまで出力を高
タグ: USENIX Security
研究者、遠隔からヘッドフォンを盗聴する手法を発見
security
新手法「InjectEave」攻撃、30メートル離れた場所からヘッドホンの音声を盗聴可能に
新たに公表された電磁波攻撃「InjectEave」は、最大30メートル離れた場所から、市販のヘッドホンで再生されている音声を復元できることが明らかになりました。 従来の電磁波サイドチャネル攻撃は微弱な漏洩電磁波を受動的に収集する方式でしたが、InjectEaveは対象機器に向けて調整済みの無線周波数(RF)信号を能動
ゾンビカード攻撃、期限切れVisaカードで非接触決済が可能になる新手口
セキュリティ研究者らが、失効した一部のVisa非接触カードを再び「生き返らせ」、NFC決済に使用できてしまう「ゾンビカード」攻撃を実証しました。 この攻撃は、カードの有効期限データの取り扱いに関するVisaの EMV Kernel 3の脆弱性を悪用するものです。カードと決済端末の間に位置する攻撃者は、取引の暗号学的チ
「ゾンビカード」攻撃、期限切れVisaカードで非接触決済が可能に
新たに実証された実践的なNFCリレー攻撃により、一部の期限切れVisa非接触型カードが、決済端末上では有効なカードとして扱われてしまうことが明らかになりました。 「ゾンビカード」と名付けられたこの手法は、マサチューセッツ大学アマースト校の研究者であるRaja Hasnain Anwar氏、Gerard DeCunha
研究者、期限切れクレジットカードで不正決済を可能にする抜け穴を発見
マサチューセッツ大学アマースト校の研究チームは、非接触型クレジットカードが印字された有効期限を過ぎても、さらには利用者が代替カードを受け取った後でさえ使用可能な状態が続くことを実証しました。研究チームはこの手法を「ゾンビカード攻撃」と名付け、USENIX Security 2026でその成果を発表しま
期限切れクレジットカードを研究者が「復活」させ、不正決済を実行
セキュリティ 有効期限チェックの抜け穴により、失効したはずのカードで再び買い物ができる可能性
「Download More RAM」攻撃、Windows VBSを突破
セキュリティ研究者らが最近、Windows 11内部の最も強固に防御されたコンポーネントの一部を回避する、極めて斬新な手法を発見しました。彼らはこのバイパスを、標準的な物理メモリ操作によって直接実行します。この手法は「Download More RAM攻撃」と適切に名付けられました。この巧妙なエク
AI時代の論文急増に、著名なUSENIX Securityカンファレンスはどう対応しているのか
AIとML AI利用は明白だが、まだ深刻な問題ではない 来週メリーランド州