ITmedia NEWS > �Ȋw�E�e�N�m���W�[ >
ZLeBEzbggsbNX

�u���K�̋�s�ɓd�b����ƍ��\�t�ɂ‚Ȃ���A�v���v�����؍��̍I���ȁg�U�荞�ߍ��\�h�𕪐́@�h��A�v�����J���FInnovative Tech

» 2022�N07��20�� 07��00�� ���J
[�R���T�B�CITmedia]

Innovative Tech�F

���̃R�[�i�[�ł́A�e�N�m���W�[�̍ŐV�������Љ��Web���f�B�A�uSeamless�v����ɂ���R���T�B�������M�B�V�K���̍����Ȋw�_�����R�������s�b�N�A�b�v���A�������B

�@�؍���KAIST�ɂ�錤���`�[�������\�����uHearMeOut: Detecting Voice Phishing Activities in Android�v�́A�����̊؍��Ŕ�Q�������A�v�����g�����V���ȃ{�C�X�t�B�b�V���O�𕪐͂��l�@�����_�����B�܂��A�v�����g�����{�C�X�t�B�b�V���O�����o���Ă����AAndroid�����V�X�e�����J�������B

�@�{�C�X�t�B�b�V���O�́A���\�t���d�b�Ŕ�Q�҂ɐڐG���Ȑl������悵�A�����̔�Q�҂����܂��č��\�t�ɋ��K��U�荞�܂��鈫���������\�s�ׂł���B���{�ł����I���I�����\���B

�@�؍��ł́A2016�N����2020�N�ɂ����ĔN�Ԕ�Q�Ґ���1��7516�l����3��4527�l�ɑ������A2020�N�̔N�ԋ��K�I�����͖�5��9800���ăh���ɑ��������B�؍��͓��{�Ƃ͈Ⴂ�A����҂�_�����I���I�����\�ł͂Ȃ��A��҂⒆�N��_�����ݕt���\���������߂�B

�@�ݕt���\�Ƃ́A�Ⴆ�΋�s�𑕂��ēd�b���u������Ȃ̂ŃJ�[�h���[������芷���܂��񂩁A������т���邽�߂ɍŏ��ɂ����炩�U�荞��ł��������v�Ƃ������̂��B

�@�c�O�Ȃ���A�e�N�m���W�[�̔��W��{�C�X�t�B�b�V���O�r�W�l�X����������悤�ɂȂ�ɂ‚�āA�{�C�X�t�B�b�V���O�̎�@���i�������B�{�C�X�t�B�b�V���O�A�v���Ƃ������̂��B

�@���\�t�͒�����ł̗Z���̋@���񋟂��邱�ƂŁA�t�B�b�V���O�A�v�����C���X�g�[������悤��Q�҂�U�f����B��Q�҂��t�B�b�V���O�A�v�����C���X�g�[�����A���K�̋�s�ɓd�b��������ƁA���̔��M�͍��\�t�Ƀ��_�C���N�g�����B��Q�҂͐��K�̓d�b�ԍ����g���ēd�b�����������߁A�d�b�̑��肪�{�����Ǝv���A�@������l�����J�����U�荞��ł��܂��B

�U�̔��M�^���M��ʂ̗�

�@�؍��̃A���`�E�C���X��Ƃł���AhnLab��Financial Security Institute�iFSI�j����A1017��Android�{�C�X�t�B�b�V���O�A�v�������W�������ʁA�R�[�����_�C���N�g�A�ʘb��ʃI�[�o�[���C�A�U�ʘb�����Ƃ���3�‚̐V�����t�B�b�V���O�@�\����肵���B

�@���͂̌��ʁA�����̋@�\���A�����ăR�[�����_�C���N�g���s���A�����ɂ��t�B�b�V���O�L�����y�[���𑣐i���Ă��邱�Ƃ����������B�����ΏۂƂȂ����t�B�b�V���O�A�v���̂����A978�A�v���i96.1���j�́A��Q�҂����I�Ȕԍ��ē��T�[�r�X�i114�ԁj�A��s�A���[����ЁA���{�@�ւɓd�b��������ƁA���\�t�֔��M�����_�C���N�g������Ƃ������̂ł������B

�@�܂����[�U�[�����̌��ʁA87���̎Q���҂����_�C���N�g���ɔ��M�悪�ύX���ꂽ���ƂɋC�t���Ȃ������B���M�������̂́A����87���̐l�̂��������͉ߋ��Ƀ{�C�X�t�B�b�V���O�̓d�b���󂯂��o��������A�{�C�X�t�B�b�V���O�̋��Ђ��悭�������Ă������Ƃ��B���̂��߁A87���Ƃ��������������̓��_�C���N�V�����̌��͂������ؖ��������ʂƂȂ����B

�@�{�C�X�t�B�b�V���O�A�v���̋��Ђ̌���𗝉����邽�߂ɁAGoogle Play����{�C�X�t�B�b�V���O�A�v���̌��o�ɓ������Đ݌v���ꂽ�����̋��Жh��A�v���𕪐͂����B���̌��ʁA���S�ɂ͂��̃{�C�X�t�B�b�V���O��h��ł��Ă��Ȃ����Ƃ����������B

�@�����̌��_���������邽�߂Ɍ����`�[���́A�R�[�����_�C���N�g���܂ރt�B�b�V���O�s�ׂ����s����Android�V�X�e�����x���Ō��m���A���[�U�[�ɒʒm����uHearMeOut�v���J�������B�S�Ẵt�B�b�V���O�A�v����5�‚̃T�[�r�X�}�l�W���[�iTelephony��Media�Ȃǁj��Android API�����p���Ă���Ƃ����ώ@���ʂɊ�Â��AAndroid API�t���[�����[�N�w�Ō��o����������AAndroid API�����p����t�B�b�V���O��������肷��B

HearMeOut�̃A�[�L�e�N�`��

�@�t�B�b�V���O�s�ׂ̌��m�ɂ́AAPI�̌Ăяo�����ԁA���ۂ̃p�����[�^�A�Ăяo�����̃A�v�����d�v�Ȗ������ʂ������߁A�����̏������p����B�܂��AHearMeOut�͓��肳�ꂽ�t�B�b�V���O�s�ׂ��u���b�N����B���ɃR�[�����_�C���N�g�����������ꍇ�AHearMeOut�͌x���_�C�A���O���A�N�e�B�u�ɕ\�����A���̃t�B�b�V���O�s�ׂ̉”\����ʒm����B

�@HearMeOut�̃t�B�b�V���O�s�׌��o�̗L������]���������ʁA53�̗ǐ��A�v����12�̃t�B�b�V���O�A�v���̂��܂��܂ȃ^�C�v�̗ǐ�����уt�B�b�V���O�s�ׂɑ΂���100���̐��x��B�����A�U�z���̓[���ł������B�܂��AHearMeOut�̎��s�I�[�o�[�w�b�h�͖����ł���قǏ������AHearMeOut�����o���邽�߂ɕK�v�Ȓlj����C�e���V�͕���0.36ms�ł������B

Source and Image Credits: Joongyum Kim, Jihwan Kim, Seongil Wi, Yongdae Kim, and Sooel Son. 2022. HearMeOut: detecting voice phishing activities in Android. In Proceedings of the 20th Annual International Conference on Mobile Systems, Applications and Services (MobiSys �f22). Association for Computing Machinery, New York, NY, USA, 422-435. https://doi.org/10.1145/3498361.3538939



Copyright © ITmedia, Inc. All Rights Reserved.

'; e_dlv.innerHTML = html; adRequest({position:dlv_pos,dom:true}); }else if(ad_type === 'gam'){ var html = '
'; e_dlv.innerHTML = html; refreshGam('InArtSpecialLink'); }else if(ad_type === 'logly'){ var html = '
'; e_dlv.innerHTML = html; loglySet(g_id); }else if(ad_type === 'google'){ var html = '
'; e_dlv.innerHTML = html; googletag.cmd.push(function(){ var slot8 = googletag.defineSlot('/43042345/nlab_artinsert_RT',[[336,280],[300,250],'fluid'],'div-gpt-ad-1551176482959-0').addService(googletag.pubads()); googletag.pubads().enableSingleRequest(); googletag.enableServices(); googletag.display('div-gpt-ad-1551176482959-0'); googletag.pubads().refresh([slot8]); }); } }; var insert_ok = function(_target,_str){ var clearfix = d.createElement('div'); clearfix.className = 'colBoxClear'; if(ad_float_fix){ e_body.insertBefore(e_dlv,_target); e_body.insertBefore(clearfix,_target.nextElementSibling); }else{ e_body.insertBefore(e_dlv,_target); } set_dlv(); }; var insert_ng = function(_str){ e_dlv.style.display = 'none'; }; var main = function(){ var e_nodes = e_body.childNodes; // BODY �����q�v�f var e_tags = []; // BODY �����^�O var p_num = []; // BODY ���� P �^�O�ʒu var p_target_num; // �g�}����ʒu var o_float = {}; // ��荞�ݗv�f var o_this = {}; // �A�N�e�B�u�^�O var o_next = {}; // �A�N�e�B�u�^�O�̎��̃^�O var flag_insert = 0; // �}���t���O // ��荞�ݗv�f�`�F�b�N var check_float = function(_e){ var e = 0; if(_e.id.match(/^col\d{3}(l|r)$/)){ e = _e; } return e; }; // �v�f�� Y ���W�ƍ����̍��v�l var get_element_y = function(_e){ var ey = 0; var eh = _e.offsetHeight; while(_e){ ey += _e.offsetTop; _e = _e.offsetParent; } return ey + eh; }; var check_ptag = function(_e){ var e = 0; if(_e.tagName && _e.tagName === 'P'){ e = _e; } return e; }; var try_insert = function(){ p_target_num = Math.floor(p_num.length / 2) - 1; if(p_target_num >= _maxrange) p_target_num = _maxrange; if(dis_con) p_target_num = 0; for(var i = p_num[p_target_num]; i < e_tags.length; i++){ o_this.e = check_ptag(e_tags[i]); if(o_this.e){ o_next.e = check_ptag(e_tags[i + 1]); if(o_next.e){ if(!o_float.e || check_float(e_tags[i - 1])){ o_float.e = check_float(e_tags[i - 1]); o_float.n = i - 1; } if(o_float.e && o_float.n < i + 1){ o_float.y = get_element_y(o_float.e); o_this.y = get_element_y(o_this.e); set_line(o_float.y,'red'); set_line(o_this.y,'blue'); if(o_float.y < o_this.y){ flag_insert = 1; insert_ok(o_next.e,_threshold + ' �p���ȏ��荞�݂���'); break; } }else{ flag_insert = 1; insert_ok(o_next.e,_threshold + ' �p���ȏ��荞�݂Ȃ�'); break; } } }else{ o_float = {}; } } if(!flag_insert){ insert_ng('�}���ʒu�Ȃ�'); } }; // �S�q�v�f����^�O�̂ݔz��ɓ���� for(var i = 0; i < e_nodes.length; i++){ if(e_nodes[i].tagName){ e_tags.push(e_nodes[i]); } } // �S�^�O���� P �^�O�ʒu��z��ɓ���� for(var i = 0; i < e_tags.length; i++){ if(e_tags[i].tagName === 'P') p_num.push(i); // �ŏ��̉�荞�ݗv�f���i�[ if(!o_float.e){ o_float.e = check_float(e_tags[i]); o_float.y = get_element_y(o_float.e); o_float.n = i; } } if(p_num.length >= _threshold){ try_insert(); }else{ insert_ng('P �^�O ' + _threshold + ' �ȉ�'); } }; if(e_body){ main(); }else{ insert_ng('�L���{���Ȃ�'); } })(document,4,5);