Bluetoothの業界団体が、iPhone、Mac、Windows 10などのBluetooth接続の深刻な脆弱性を修正する仕様変更を行なったと発表しました。Appleは最新のアップデートで脆弱性を修正しています。 Bluetooth業界団体が仕様変更、各社に対応求める Bluetooth機器は、接続リクエストを送信した機器と受け付ける機器が暗号化キーをやり取りし、安全な接続を確立します。 しかし、従来の暗号化方式では最小の桁数が定められていなかったため、攻撃者が1オクテット(1桁に相当)の暗号化キーを使って強制的に接続できてしまう脆弱性がある、と研究者が指摘していました。 規格を管理する業界団体のBluetooth SIGは、この脆弱性に対応し、暗号化キーを最低7オクテット(7桁に相当)以上を必須とする仕様変更を行なったことを発表し、Bluetooth対応機器を製造する各社に、仕様変更
ホーム » 対策技術 » 脆弱性「BlueBorne」:Bluetooth機能をオフ、そして直ちに更新プログラム適用を 「BlueBorne」は、iOS、Android、Linux、Windows の Bluetoothの実装における複数の脆弱性の総称です。確認したリサーチャによると、約53億台の Bluetooth搭載機器が BlueBorneの影響を受けると推測されています。現時点(2017年9月20日時点)の対処方法として、以下の対応を検討してください。 幾つかの LinuxベースのOSを除き、各OS は、2017年9月19日時点、同脆弱性に対応する更新プログラムが公開されています。該当の OSの端末機器をご利用の場合、直ちに適用してください。 何らかの理由で更新プログラムが適用できない場合、あるいは更新プログラムが未提供の Linux端末機器をご利用の場合、Blue
■ BlueBorne脆弱性スキャナをためしてみる 今日の午後はBluetoothを搭載する各種OSにかなり深刻な脆弱性が存在することが公表されて(BlueBorne Information from the Research Team - Armis Labs)、業界はけっこうな騒ぎだったのだけど……というかしばらくは静観だろうけど、実際にこれを使った攻撃が行われたら(とくにAndroidは)壊滅的じゃないだろうか。リンク先にあるデモ動画はもう、おしっこチビるくらい怖いよ。 そんなわけで、結果はわかっているもののArmisからAndroidアプリ版のスキャナが出ていたのでためしてみた。 起動するとこう。「TAP TO CHECK」をタップすると、インストールした端末の脆弱性をテストしてくれる。 Android端末へのパッチはまだGoogle謹製のものにしか配られてないはずなので、おれのS
Bluetooth対応機器を使用しているなら、Bluetooth接続を有効にしておくべきか検討してください。ノートパソコン、スマートフォン、あるいは「モノのインターネット(Internet of Things、IoT)」など機器端末の種類に関わらず、マルウェアによる遠隔操作で乗っ取られる恐れがあります。そして、この攻撃にはユーザ自身の操作を必要としません。 ■「BlueBorne」とは何か IoT のセキュリティ企業「Armis」は、2017年9月12日(米国時間)、Bluetooth の実装に関する複数の脆弱性をまとめて「BlueBorne」と名づけ、詳細を報告しました。この脆弱性は、Android、Linux、iOS、Windows などさまざまなオペレーティングシステム(OS)上の Bluetooth に影響を及ぼします。脆弱性が利用されると、攻撃者は遠隔操作で機器を乗っ取ることが可
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く