[B! bluetooth][security] N_Tのブックマーク

【セキュリティニュース】Bluetoothに複数の脆弱性、なりすましや中間者攻撃のおそれ（1ページ目 / 全2ページ）：Security NEXT

N_T 2021/06/03

リンク

Bluetoothでペアリング済み機器になりすませる脆弱性

N_T 2020/05/28

リンク

Bluetoothが脆弱性に対応する仕様変更、Appleはアップデートで対応済 - iPhone Mania

Bluetoothの業界団体が、iPhone、Mac、Windows 10などのBluetooth接続の深刻な脆弱性を修正する仕様変更を行なったと発表しました。Appleは最新のアップデートで脆弱性を修正しています。 Bluetooth業界団体が仕様変更、各社に対応求める Bluetooth機器は、接続リクエストを送信した機器と受け付ける機器が暗号化キーをやり取りし、安全な接続を確立します。しかし、従来の暗号化方式では最小の桁数が定められていなかったため、攻撃者が1オクテット（1桁に相当）の暗号化キーを使って強制的に接続できてしまう脆弱性がある、と研究者が指摘していました。規格を管理する業界団体のBluetooth SIGは、この脆弱性に対応し、暗号化キーを最低7オクテット（7桁に相当）以上を必須とする仕様変更を行なったことを発表し、Bluetooth対応機器を製造する各社に、仕様変更

N_T 2019/08/24

"暗号化キーを最低7オクテット（7桁に相当）以上を必須とする仕様変更を行なったことを発表し、Bluetooth対応機器を製造する各社に、仕様変更への対応を求めています"

リンク

脆弱性「BlueBorne」：Bluetooth機能をオフ、そして直ちに更新プログラム適用を | トレンドマイクロセキュリティブログ

ホーム » 対策技術 » 脆弱性「BlueBorne」：Bluetooth機能をオフ、そして直ちに更新プログラム適用を「BlueBorne」は、iOS、Android、Linux、Windows の Bluetoothの実装における複数の脆弱性の総称です。確認したリサーチャによると、約53億台の Bluetooth搭載機器が BlueBorneの影響を受けると推測されています。現時点（2017年9月20日時点）の対処方法として、以下の対応を検討してください。幾つかの LinuxベースのOSを除き、各OS は、2017年9月19日時点、同脆弱性に対応する更新プログラムが公開されています。該当の OSの端末機器をご利用の場合、直ちに適用してください。何らかの理由で更新プログラムが適用できない場合、あるいは更新プログラムが未提供の Linux端末機器をご利用の場合、Blue

N_T 2017/09/21

リンク

BlueBorne脆弱性スキャナをためしてみる - ただのにっき(2017-09-14)

■ BlueBorne脆弱性スキャナをためしてみる今日の午後はBluetoothを搭載する各種OSにかなり深刻な脆弱性が存在することが公表されて(BlueBorne Information from the Research Team - Armis Labs)、業界はけっこうな騒ぎだったのだけど……というかしばらくは静観だろうけど、実際にこれを使った攻撃が行われたら(とくにAndroidは)壊滅的じゃないだろうか。リンク先にあるデモ動画はもう、おしっこチビるくらい怖いよ。そんなわけで、結果はわかっているもののArmisからAndroidアプリ版のスキャナが出ていたのでためしてみた。起動するとこう。「TAP TO CHECK」をタップすると、インストールした端末の脆弱性をテストしてくれる。 Android端末へのパッチはまだGoogle謹製のものにしか配られてないはずなので、おれのS

N_T 2017/09/19

リンク

脆弱性「BlueBorne」、Bluetooth機器の乗っ取りを可能に | トレンドマイクロセキュリティブログ

Bluetooth対応機器を使用しているなら、Bluetooth接続を有効にしておくべきか検討してください。ノートパソコン、スマートフォン、あるいは「モノのインターネット（Internet of Things、IoT）」など機器端末の種類に関わらず、マルウェアによる遠隔操作で乗っ取られる恐れがあります。そして、この攻撃にはユーザ自身の操作を必要としません。 ■「BlueBorne」とは何か IoT のセキュリティ企業「Armis」は、2017年9月12日（米国時間）、Bluetooth の実装に関する複数の脆弱性をまとめて「BlueBorne」と名づけ、詳細を報告しました。この脆弱性は、Android、Linux、iOS、Windows などさまざまなオペレーティングシステム（OS）上の Bluetooth に影響を及ぼします。脆弱性が利用されると、攻撃者は遠隔操作で機器を乗っ取ることが可