デイリーランキング

Ksonが生配信の“投げ銭”をテーマにITジャーナリストと対談 「なぜ人は推しに投げ銭をするのか?」

話題

2021/11/29 13:40

【ドラクエウォーク】12月9日までの「どこでもメガモンスター」スケジュール発表

ドラクエウォーク

2021/11/29 13:33

志望者必読! VTuberオーディション情報まとめ【2021年11月】

VTuber

2021/11/26 19:02

【PSVR】「歳末感謝セール!」開催 25本以上のVRゲームが対象

PSVR

2021/11/29 19:13

【ポケモンGO】ドン・キホーテ アプリで買い物すると道具がもらえるキャンペーン開始

ポケモンGO

2021/11/30 12:15

MoguraVR facebook twitter hatena line

バーチャルで遊ぶ・楽しむエンタメメディア

MoguLive

ソーシャルVRにも必要なハッキング対策 盗聴やなりすましができる脆弱性も

VR空間で友人らとチャットやゲームを楽しめるソーシャルVR。代表的なサービスの1つが「Bigscreen」です。このBigscreenの空間にハッカーが入り込み、ユーザーに気づかれずに会話を盗聴したり、PCを遠隔操作したりする危険性がある、と専門家が警鐘を鳴らしています。

なお、この問題についてはBigscreenが既にセキュリティパッチ配信の対策を行いました。

離れたユーザーとデスクトップを共有できるソーシャルVR

Bigscreen」は「世界中のどこにいても、隣にいるようにテレビやゲームを楽しめる」ソーシャルなVR仮想デスクトップアプリです。遠くの友人と一緒に動画鑑賞をしたり、自宅にいながら映画館のようなスクリーンを楽しむこともできます。PS4やNintendo Switchの画面を映せば、一緒にゲームをプレイ可能です。

VRで友だちと映画が見れる「Bigscreen」大型アップデートへ | Mogura VR

VRで友だちと映画が見れる「Bigscreen」大型アップデートへ | Mogura VR

MoguraVR

VR内の大画面で一緒にSwitch!『Bigscreen』で遊ぶ方法 | Mogura VR

VR内の大画面で一緒にSwitch!『Bigscreen』で遊ぶ方法 | Mogura VR

MoguraVR

Oculus Goなどを使い、W杯を友達とVR観戦する方法 | Mogura VR

Oculus Goなどを使い、W杯を友達とVR観戦する方法 | Mogura VR

MoguraVR

盗聴、なりすまし、フィッシングも

米国ニュー・ヘブン大学の研究者達の発表によれば、研究者らはBigscreenユーザーのマイクを立ち上げて会話を盗聴したり、共有するデスクトップを見たり、コンピューターウィルスを撒くこともできたといいます。

https://www.youtube.com/watch?v=N_Z3mfzLZME

研究者らが指摘したBigscreenの脆弱性(ハッカーができること)は下記の通りです。
・ユーザーのマイクをオンにし、プライベートな会話を盗聴する。
・プライベートルームを含む全ての部屋に入り込む。
・複製コンピューターウィルスを作り、部屋に入ったユーザーを感染させる。
・リアルタイムでユーザーのデスクトップ画面を見る。
・ユーザーになりすましメッセージを送信する。
・ユーザーのPCにマルウェア等のプログラムをダウンロードする。
・プライベートの部屋に、ユーザーらに気づかれないまま入り込む。発表内では”Man-In-The-Room (MITR) attack(※)”と呼称。
・偽のVRドライバーをダウンロードさせ、ユーザー情報を盗み取る。

※man-in-the-middle attack(中間者攻撃、通信者同士の間に第三者が勝手に割り込むタイプの攻撃)をもじった名称。

VR普及上の課題

また調査の中で、研究チームはBigscreenのベースとなるゲームエンジン、Unityに関するセキュリティ上の欠陥も発見したとしています。
2月14日、チームはBigscreenとUnityに結果を提示。これを受けて2社は、セキュリティパッチの配布とユーザーへの注意喚起を行いました。

今回のセキュリティ上の問題は、ソーシャルVRにおける潜在的なプライバシー侵害の危険性を指摘しています。今後VRが広く普及するに当たり、各社が取り組むべき課題だと言えるでしょう。

(参考)VRScout
Mogura VRはVRScoutのパートナーメディアです。


【注目の記事】
新しい技術であることを言い訳にしない 集英社と共同でXR組織を立ち上げた「THINK AND SENSE」インタビュー

【注目の記事】
新しい技術であることを言い訳にしない 集英社と共同でXR組織を立ち上げた「THINK AND SENSE」インタビュー

キズナアイ、オランダの人気DJユニット「W&W」コラボMV公開

2019/02/24 11:30 VTuber 最新ニュース一覧

VTuber界のマルチタスク雀士「夜桜たま」の魅力とは?ひとり四面打ち麻雀+実況解説+コメント拾いまで!?

2019/02/24 11:30 VTuber 最新ニュース一覧
VR/AR/MR 用語集