高木浩光＠自宅の日記 - Bluetoothフィッシングに注意 特にシャープ製ソフトバンクモバイル端末

Windows Vistaでも同様に注意深く設計されており、デフォルト設定でファイルを閲覧されることはないようだ。 これらに比べると「816SH」の設計はあまりにも不用心だ。初期設定のまま、ただBluetoothをオンにしただけで、この危険にさらされる。 図1や図2の画面をよくみると、「Bluetooth」「ペアリング」というタイトルが出ているので、「そこで気付け」という言い分があるかもしれない。たしかに、一度でもBluetoothで機器登録設定をやったことのある人なら、これらが何を意味するのか察知できるかもしれない。 だがどうだろう？ 昨日の日記に書いたように、シャープ製他のソフトバンクモバイル端末を使っている人の多くが、Bluetoothを使っていないのに、Bluetoothが何かさえわからないまま、Bluetoothをオンにしてしまっている。ペアリングの経験もない人々だろう。そういう

[cubed-l]

実地検証はリスクが高すぎるなぁ／原因想定3「着信できません」ってのは「いいえ」を選択する可能性がそこそこ高まる設問ではないかな／↑高木さん なるほど、原因となりえないのですね

[Lunacat]

実験する高木先生

[mi1kman]

実際にやってみたのか...けっこうギリギリのラインを攻める高木先生

[dazed]

接続元のデバイス名（コンピュータ名）を「無料ゲーム パスキーは5555」と設定

[takeshiketa]

いつも慎重な思考をする先生にしては大胆な実験にちと驚いた。まぁ怖くて「はい」とはしないよなぁ

[Kanasansoft]

「『無料ゲーム(パスキーは5555)を』デバイスリストに加えますか？」こっちのほうがひっかかりそう。文字数文字種制限あるのかな。/id:ttamo 「便利だ脳」

[poolmmjp]

これはすごい

[napsucks]

「登録要求元：　キーロック制限　パスキー：88793」とかってかかれてたら、は？とか思いながらもあっさり騙されてしまいそう。あるいは「攻撃デバイス（パスキー 5555）を拒否デバイスリストに加えますか？」とか

[solidstatesociety]

悪いけどうまいやり方だと思う

[ardarim]

調査目的とはいえ誤解を与える意図を持って接続した時点で電子計算機損壊等業務妨害罪の危険もあるのでは? BT接続要求＝不正な指令と言えるかどうか。 「人の業務を妨害」しなければ要件成立しないのかもしれないが。

[zephyros]

セキュリティ

[syomu]

もうそろそろこの手法の事件が世間をにぎわせそうな気がする。