Bluetooth Low Energyに脆弱性。家や車のスマートキーなどに影響の恐れ
あるスマートロックの脆弱性から考える、IoTのセキュリティ課題
フィンランドのセキュリティ会社F-Secure（エフセキュア）は2019年12月11日、韓国KeyWe（キーウィー）社が開発／販売するスマートロック「KeyWe Smart Lock」に脆弱性があることを発表した。この脆弱性を悪用することで、第三者がスマホアプリとスマートロック間のBLE（Bluetooth Low Energy）通信を傍受して鍵を取得し、ドアの解錠／施錠などができてしまうという。 F-Secureでは8月にKeyWeへの脆弱性報告を行い、これまでソフトウェアパッチの検証などで協力してきたという。調査に当たったF-Secureの担当者は、「KeyWeは決してセキュリティをおろそかにしていたわけではない」と説明する。脆弱性が生じた背景を、メールインタビューで詳しく聞いてみた。 クラウドファンディングで人気を集めたが…… KeyWe Smart Lockは、KeyWe社が「Ki
多数のBluetooth接続機器に影響する脆弱性--セキュリティ企業が警告
市販のPC、モバイル機器、スマートデバイスのうち、Bluetooth接続を利用している「ほぼすべて」の製品に影響する可能性のある一連の脆弱性が明らかになった。 セキュリティ企業Armisの研究者らが「BlueBorne」と総称した8件の脆弱性は、Bluetoothの短距離無線プロトコルに対応するデバイスに影響を及ぼす。 脆弱性のうち深刻度が高いものでは、攻撃者は、感染したデバイスのコントロールとデータを獲得し、企業のネットワークからビジネスの機密データを盗み出せるようになる。攻撃ベクターを利用するマルウェアは特に有害で、Bluetoothが有効になっている近くのデバイスにピアツーピアで感染する可能性があると、Armisの研究者らは述べている。 スマートフォンを持った人々が多数いるオフィスに、感染した1台のデバイスを持った人が入るだけで、Bluetoothが有効になっているスマートフォン、タ
Bluetooth の実装における脆弱性 "BlueBorne" に関する注意喚起 | JPCERTコーディネーションセンター（JPCERT/CC）
各位 JPCERT-AT-2017-0037 JPCERT/CC 2017-09-13 <<< JPCERT/CC Alert 2017-09-13 >>> Bluetooth の実装における脆弱性 "BlueBorne" に関する注意喚起 https://www.jpcert.or.jp/at/2017/at170037.html I. 概要 複数の OS やデバイスに対して、Bluetooth の実装における脆弱性 "BlueBorne" に関する情報が、脆弱性の報告者により公開されています。脆弱性を悪用され た場合、攻撃者により遠隔から情報が窃取されたり、デバイスが操作されたり するなどの可能性があります。 Armis The IoT Attack Vector “BlueBorne” Exposes Almost Every Connected Device https://www
あなたのIoTセキュリティ、見落としはありませんか？
とかくIoT（Internet of Things）というと、センサーネットワークだとかビッグデータとかいったキーワードで語られ、サーバー側のセキュリティに目が向きがちだ。もちろんそちらも重要だし、実際デバイスとサービスの通信の安全性をどう担保するかという課題は大きい。一方でIoTは構成要素が多い分、気をつけるべきポイントが多岐にわたる。サーバー、ネットワーク、ゲートウエイ、デバイスといったすべてのポイントでセキュリティを担保しなければならない。カバー範囲が広く、企業のIT部門にとってはなじみがない分野もあるので、見落としがありそうだ。 実感したのは、遅々として進んでいない個人的IoTプロジェクトを進行させたため。中身は本論からはずれるので紹介しないが、基本的な構成はこんな感じだ。Bluetooth Low Energy（BLE）を使ってデバイスがスマホに状態を伝え、スマホがその情報とネッ
iPhoneとBluetoothで通信して紛失対策に、ラトックが最軽量の紛失防止タグ - WirelessWire News（ワイヤレスワイヤーニュース）
iPhoneとBluetoothで通信して紛失対策に、ラトックが最軽量の紛失防止タグ 2012.10.16 ラトックシステムは2012年10月16日、iPhoneなどを使ってカギなどの紛失防止に役立てる紛失防止タグ「REX-SEEK1」を10月下旬に発売すると発表した。Bluetoothを使ってiPhoneと通信し、紛失や置き忘れの防止につなげる。希望小売価格は3800円（税別）。 ▼鍵をとりつけた鍵を取り付けたREX-SEEK1（報道発表資料より） REX-SEEK1は、キーホルダーのような形状をしたBluetoothタグ。iPhoneに専用アプリ「REXSEEK」をインストールし、起動した状態で使用する。タグのREX-SEEK1とiPhoneのアプリはBluetoothを使って通信する。対応するのはiOS5.1以降を搭載したiPhone4S、iPhone5、新しいiPad。 カギに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bluetoothに脆弱性、中間者攻撃に悪用の恐れ
ソニーの複数のBluetoothヘッドホンに脆弱性、第三者によるペアリングで音量変更などの操作が行われる恐れ 
TechCrunch | Startup and Technology News
Bluetoothでのデータ転送に脆弱性、マカフィーが警告
TechCrunch
スマホ乗っ取りに注意を 短距離無線通信にもろさ - 日本経済新聞