他人のスマホとBluetooth接続するサイバー攻撃 権限変更で端末乗っ取り 中国と米国チームが発表

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 中国科学技術大学と米カンザス大学に所属する研究者らが発表した論文「Blacktooth: Breaking through the Defense of Bluetooth in Silence」は、他人のBluetooth対応機器と接続し乗っ取るサイバー攻撃を提案した研究報告だ。 Bluetooth仕様の一連の脆弱性を利用し、Bluetooth周辺機器になりすまし、被害機器（スマートフォンやPCなど）との接続を確立し、プロファイルを変更することで権限を昇格する。これにより、被害機器に対して悪意のあるコマンドを入力したり、デバイスの機密情報を抜き取ったりなどが可能となる。また、接続の際に被

[lanius]

Blacktooth.

[Seamless]

Bluetooth周辺機器(イヤホン等)になりすまし被害機器(スマホ等)と無断ペアリング。プロファイルを変更し権限昇格。気が付かれず悪意コマンドを入力,機密情報を抜き取るが可能。

[deep_one]

相当やばい気がする。／#3の後のブルートフォースはK_Lに含まれる暗号通信鍵を解読するものだった。ただし、実際に使う暗号鍵の複雑さは通信機器のどっちからでも変更できるらしい。