PPGセンサを用いたウェアラブルデバイスに対する偽容積脈波提示攻撃に関する一考察

• Item type: Symposium(1)
• 公開日: 2021-10-19
• タイトル: PPGセンサを用いたウェアラブルデバイスに対する偽容積脈波提示攻撃に関する一考察
• タイトル / 言語: en
• タイトル: A Study on Deceived Plethysmogram Presentation Attack against Wearable Device Using PPG Sensor
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 光電式容積脈波記録法，偽生体提示攻撃，ウェアラブルデバイス，スマートウォッチ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 国立研究開発法人情報通信研究機構／株式会社ニッシン
• 著者所属: 国立研究開発法人情報通信研究機構／株式会社サイバーディフェンス研究所
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属: 国立研究開発法人情報通信研究機構／株式会社イエラエセキュリティ
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属: 早稲田大学
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology (NICT) / Nissin Inc.
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology (NICT) / Cyber Defense Institute, Inc.
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology (NICT)
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology (NICT)
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology (NICT) / Ierae Security, Inc.
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology (NICT)
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology (NICT)
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology (NICT)
• 著者名: 竹久, 達也; 丑丸, 逸人; 牧田, 大佑; 有末, 大; 三村, 聡志; 末田, 卓巳; 飯島, 涼; 伊沢, 亮一; 井上, 大介
• 著者名(英): Tatsuya, Takehisa; Hayato, Ushimaru; Daisuke, Makita; Dai, Arisue; Satoshi, Mimura; Takumi, Sueda; Ryo, Iijima; Ryoichi, Isawa; Daisuke, Inoue
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 本稿では，光電式容積脈波記録法 (PPG; photoplethysmography, フォトプレチスモグラフィ) センサに対して，偽の脈波信号を提示する攻撃を提案する．具体的には，PPG センサによって心拍数を計測する 14 個の市販ウェアラブルデバイスを対象として，簡単な事前検証を行った後，液晶画面を用いて光信号を入力し，(1) デバイスの活性化 (Activate)，(2) 脈波の提示 (Present) がそれぞれ可能であるかを検証した．その結果，13 個のデバイスは活性化可能であり，6 個のデバイスで目的の心拍数を与えることができると明らかにした．本手法は，特殊な信号生成用の機器を介さず，液晶画面とシリコンシートの提示のみで攻撃が成立するため，攻撃者が生体信号のセンサに関する知識を持たなくても攻撃が可能となる．最後に，本攻撃の対策手法をまとめる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In this paper, we propose a novel attack that presents a false signal against photoplethysmography (PPG) sensors. To evaluate this attack's effectiveness, we prepare 14 consumer-grade wearable devices with PPG sensors and tested whether it was possible to (1) activate the measurement mode and (2) present false pulse waves using an LCD screen. We found that 13 devices could be activated, and six devices provided the desired heart rate. Our method does not require any particular signal-generation device, and the attack can be carried out only by using the LCD screen and a silicon sheet. The attacker does not have any knowledge of biometric sensors. Finally, we discuss the countermeasure methods for this attack.
• 書誌情報: コンピュータセキュリティシンポジウム2021論文集; p. 871-878, 発行日 2021-10-19
• 出版者 / 言語: ja
• 出版者: 情報処理学会