他人のスマホの現在地を特定できるサイバー攻撃 Bluetoothの欠陥を利用 米国チームが指摘

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 近距離無線通信技術であるBluetooth Low Energy（BLE）は、多くのアプリケーションで使用されている。しかし、BLEデバイスは、近くにいる攻撃者がBluetoothパケットを盗み、特定のデバイスやユーザーと関連付けることができるため、MACアドレス（ネットワークにつながる機器に割り当てられている識別番号）追跡の対象になっている。 これはアイドル状態のBLEデバイスは、約20ミリ秒に一度、近くにある接続可能なデバイスに自分のMACアドレスを知らせる信号を送るためである。 この問題に対し、Bluetooth SIG（Bluetoothの規格開発を統括する組織）はMACアドレス追

[Seamless]

AndroidスマホやiPhone等50以上のBluetooth機器対象に,MACアドレスをランダム化しても追跡するサイドチャネル攻撃。取得したMACアドレスを展開しユーザの過去の位置や現在地を特定する。