このスレッドはアーカイブ化された過去ログです。

【国際】中国製のスマートアイマスクに他人の脳波を読み取れる脆弱性があることが判明アーカイブ

1.
ユーザー
???
AIエンジニアのアイミリオス・ハツィスタム氏が、Kickstarterで購入した中国製のスマートアイマスクにおいて、他人の脳波をリアルタイムで読み取り、さらに電気刺激を送信できる深刻な脆弱(ぜいじゃく)性が存在することを発見しました。

問題のデバイスは中国のスタートアップが開発したスマートアイマスクで、脳波(EEG)の監視、目の周りへの電気筋肉刺激(EMS)、振動、加熱、オーディオ機能を備えていますが、専用アプリの動作が不安定だったとのこと。そこで、ハツィスタム氏はBluetooth Low Energy(BLE)プロトコルの解析を試み、周囲にある35台のデバイスから自身のマスクを特定して接続しましたが、独自の通信方式が採用されていたため、直接のコマンド送信には失敗したそうです。

そこでハツィスタム氏はAnthropic Claudeを使ったAndroidアプリの解析に切り替え、Flutterで構築されたアプリのバイナリを調査した結果、全コピーで共有される認証情報、クラウドAPIのエンドポイント、15種類のコマンド関数名、およびパケット構造を特定することに成功しました。

解析を進めた結果、ハツィスタム氏は各コマンドを特定し、簡易的なウェブダッシュボードを作成して制御できるようになったといいます。6バイトの問い合わせに対しデバイスは153バイトを返し、モデル番号、ファームウェア版、シリアル番号に加え、脳波の周波数や、呼吸、3軸加速度、3軸ジャイロセンサーからの情報、バッテリー残量が丸見えになったそうです。


続きはこちら
https://gigazine.net/news/20260218-smart-sleep-mask-vulnerability/
70
すべて
|
最新の50件
21.
ユーザー
Zm3cK
なにそれこわい
22.
ユーザー
ReYPQ
脳波を送り込むことも可能だったりしてw
23.
ユーザー
ovhWw
バグと仕様は紙一重w
24.
ユーザー
wy91Y
もちろんわざとです
25.
ユーザー
LX2go
誤) 脆弱性
正) 共産党謹製標準機能
26.
ユーザー
eGyKo
中国政府としては都合がいいから脆弱性ではないだろ
中国政府「やれ!」
全中国国民「はい!」
27.
ユーザー
qs921
サイコフレーム内蔵?
28.
ユーザー
FHZ3H
脆弱性?
それを目的に作ったものだろ
29.
ユーザー
GSdzX
単にハッキングしただけだろ
実際使用すると違法じゃね
30.
ユーザー
vfXdy
>>8
ショッカーには「悪の美学」ってのがあるからな
31.
ユーザー
EyRyy
(ファミチキください)
32.
ユーザー
iOwvR
はい?
33.
ユーザー
hA2Zz
うへぇぇえ。何をやらせで犯人前なのに小狡さ3倍だな。
人民ざるは大人しく自国内で過ごしとけ。
34.
ユーザー
iOwvR
容易に視カンもできないな、こんな世の中じゃ
35.
ユーザー
76SAf
アルミホイル巻けば防げる?
36.
ユーザー
iOwvR
>>35
たぶんプーさんを脳内イメージすれば防げるよ
37.
ユーザー
vPqtf
天安門事件
38.
ユーザー
VV80D
奴らにはリコール品質製品しか造れない!
39.
ユーザー
OMZUK
スマートグラスならわかるがスマートアイマスク?
40.
ユーザー
7YfA3
習が考えるシナ民総奴隷化政策ワロタ
シナ民は党歌が何を意味するか理解していないんだろうなあ(シナ大陸大草原)
41.
ユーザー
gNsdd
クロームで打った文字は全て収集されてるんだよな
全然違うサイトで「うんち」とか「ぱんつ」とか打っても
ユーチューブに行くと「うんち」と「ぱんつ」の動画が出てくるんだよな
今この瞬間もそうだよ
42.
ユーザー
gNsdd
テレパシー機器の開発の為の情報収集だな
43.
ユーザー
GyNEI
チャイナボカン期待した。
44.
ユーザー
c8kkk
着用してる本人ならともかく、他人の脳波読み取ったり刺激を送ったりとか
それはアイマスクとは別のデバイスだろ
すげえ技術だし使ってみたいぞ
45.
ユーザー
3xemc
    ∧   ∧
   ./,_ヽ─/. ヽ 哀ヤァァァァァァ!!バレたアル!
  / 支    .ヽ
,. ‐'"´ ___ _``'‐.、
 ̄ (゜\iii'/゜),!||!ヽ~ ̄
  /┏,,ニ..,ニ、┓ノ( |
  !.┃Y~~/~.y} ┃ ~/
  >┃,k.,.,!,.,.,r.| ┃.く
/..┃<ニニニノ┃ \
46.
ユーザー
XTHVt
ごめん。
アイマスクをスマート化する意味が全く分からんw
47.
ユーザー
glcVF
脆弱性というよりそれ用なんじゃ?
電気刺激を送信できるって目のマッサージ用とか?w
48.
ユーザー
fFviy
>>1
ヨーロッパに輸出されてる 中国製のトラムも 遠隔操作機能があるみたいだし
中国は一体何がやりたいの?
ほんと気持ち悪い国だわ😮‍💨
49.
ユーザー
dkits
スマートリングなんかに変なもの組み込むなんて簡単だろうなぁ。
50.
ユーザー
KrecF
「仕様です。」
51.
ユーザー
CjRGv
自分じゃなくて他人??
52.
ユーザー
BBCBo
>>6
お前は頭大丈夫か?
盗んだのはアイミリオス・ハツィスタムと言うのだと言うのに
53.
ユーザー
BBCBo
>>50
?、契約違反な事をして勝手に中身開けて改造して利用時のデータ取り出したものを仕様と言われても困るだろ
54.
ユーザー
hJaed
記事見てみたけど、これ報告した人不正アクセス扱いされないんかね
まあ簡単に見えちゃったから見えてますよって報告したって話なんかな
まあそもそもデータ取得に同意させてるのかとかそういう問題もありそうだけど
55.
ユーザー
jNF04
だいたい顔に書いてある
56.
ユーザー
4y6M8
(コイツは嘘をついているな)
57.
ユーザー
M9Bve
どんな脆弱性だよw
58.
ユーザー
PHF58
>>41
マジかよw俺の検索エロエロしてるけど、YouTubeもエロエロするのかな?
あんましYouTube観ねぇから気づかねぇんだけど
59.
ユーザー
zxKQL
石破とか岩屋が使ってそう
60.
ユーザー
FmjRN
>7
日本には倫理観というものがあるからな。
独裁主義の中国の真似はできませんよ。
61.
ユーザー
dywCJ
スーパーハイテック国家
62.
ユーザー
ds4S2
>>60
国策で裏で侵略だからなぁ
違法だろうが無秩序だろうがお構いなし、悲しいかな倫理観もってやってる日本は厳しい
63.
ユーザー
v1JkB
しかも脳波コントロールできる!
64.
ユーザー
eJDLt
脆弱性じゃなくて標準機能だろ
65.
ユーザー
VVKHd
ごまえーごまえー
66.
ユーザー
AGxAc
>>63
フハハハ
67.
ユーザー
60Wrs
そんな高性能なわけが無いw
68.
ユーザー
fv2qy
中国って国家、存在していても害悪しかないな。地上から消すべきだわ。
69.
ユーザー
YTMLR
>電気刺激を送信できる

ここがかなりヤバい
脳波読んだところでどうっちゅうこともないが
70.
ユーザー
sflNL
なにいってるのかわからない
このスレッドはアーカイブ化された過去ログです。

人気のスレッド

もっと見る
>