Bluetooth の脆弱性を利用した Android、macOS、iOS、Linux のハッキング
リサーチャーは、Android、macOS、iOS、LinuxのBluetoothプロトコルの実装に脆弱性を発見しました。デバイスがリモートでハッキングされる可能性が指摘されています。 ※2023年12月18日更新：Appleは、12月11日（現地時間）にCVE-2023-45866に対するセキュリティアップデートをリリースしました。 Android、macOS、iOS、iPadOS、Linux など複数の一般的なオペレーティングシステムにおけるBluetoothプロトコルの実装に、深刻な脆弱性が発見されました。このバグにより、ユーザー側に特別な操作を必要とすることなく、脆弱なデバイスのリモートハッキングが可能になるとみられています。では詳細を見ていきましょう。 偽のキーボードへの接続を可能にするBluetoothの脆弱性 今回指摘されている問題は、脆弱なデバイスがBluetoothプロト
Bluetoothが距離測定を高精度化、BLEの速度を4倍にして5G／6GHz帯への拡張も
Bluetoothが距離測定を高精度化、BLEの速度を4倍にして5G／6GHz帯への拡張も：組み込み開発ニュース Bluetooth SIGが無線通信規格として利用が拡大するBluetooth技術のロードマップについて説明。低消費電力通信規格であるBluetooth Low Energy（BLE）について、通信速度を現在の4倍の8Mbpsに向上した後、5GHz帯や6GHz帯に対応させていく方針である。 Bluetooth SIG（Special Interest Group）は2023年10月16日、東京都内で会見を開き、無線通信規格として利用が拡大するBluetooth技術のロードマップについて説明した。2024年前半に高精度距離測定に関する仕様策定を完了してから、2025～2026年には低消費電力通信規格であるBluetooth Low Energy（BLE）の通信速度を現在の2Mbp
他人のスマホとBluetooth接続するサイバー攻撃 権限変更で端末乗っ取り 中国と米国チームが発表
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 中国科学技術大学と米カンザス大学に所属する研究者らが発表した論文「Blacktooth: Breaking through the Defense of Bluetooth in Silence」は、他人のBluetooth対応機器と接続し乗っ取るサイバー攻撃を提案した研究報告だ。 Bluetooth仕様の一連の脆弱性を利用し、Bluetooth周辺機器になりすまし、被害機器（スマートフォンやPCなど）との接続を確立し、プロファイルを変更することで権限を昇格する。これにより、被害機器に対して悪意のあるコマンドを入力したり、デバイスの機密情報を抜き取ったりなどが可能となる。また、接続の際に被
他人のスマホの現在地を特定できるサイバー攻撃 Bluetoothの欠陥を利用 米国チームが指摘
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 近距離無線通信技術であるBluetooth Low Energy（BLE）は、多くのアプリケーションで使用されている。しかし、BLEデバイスは、近くにいる攻撃者がBluetoothパケットを盗み、特定のデバイスやユーザーと関連付けることができるため、MACアドレス（ネットワークにつながる機器に割り当てられている識別番号）追跡の対象になっている。 これはアイドル状態のBLEデバイスは、約20ミリ秒に一度、近くにある接続可能なデバイスに自分のMACアドレスを知らせる信号を送るためである。 この問題に対し、Bluetooth SIG（Bluetoothの規格開発を統括する組織）はMACアドレス追
静かに聞いているSiriSpy - テリロジーワークス
SiriSpyはPoCコードです。 iOSのBluetoothの欠陥を概念実証するものになっています。 スマートフォンでアプリをインストールするとします。 そのとき、アプリの内容によってはいくつかの権限を要求される場合があります。 スケジューラならスケジュール情報へのアクセスを求められるでしょうし、電話アプリならアドレス帳へのアクセスを求められるでしょう。 そのアプリを使いたいということなら、アクセスできて当然に思えるものについて利用者はアクセスを許可すると思います。 そうしないと意図した使い方ができませんから。 でも、イメージした許可範囲とは異なる権限を与えてしまうことになったとしたらどうでしょう。 こんなことになってしまう問題がありました。 あるアプリをインストールする アプリがBluetoothの権限を要求してくる 利用者がそのアプリでBluetoothが必要だと思ったら権限の利用を
Bluetoothから個別のスマートフォンを識別し追跡するサイバー攻撃 米国チームが論文発表
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米University of California, San Diegoの研究チームが発表した「Evaluating Physical-Layer BLE Location Tracking Attacks on Mobile Devices」は、Bluetoothの脆弱性を突いて、スマートフォンを識別し追跡できることを実証した論文だ。スマートフォンから常時発信されているBluetooth信号には、個人の動きを追跡するために使用できる固有のフィンガープリントがあるのだという。 スマートフォン、スマートウォッチ、フィットネストラッカーなどのモバイル機器は、Bluetoothビーコンと呼ばれる
BluetoothとWi-Fiを共存できるIoT機器向けSoC
Media Tekは2021年11月、IoTデバイス向けSoC製品「Filogic 130」「Filogic 130A」を発表した。マイクロプロセッサ「Arm Cortex-M33」やAI（人工知能）エンジン、Wi-Fi 6およびBluetooth 5.2サブシステム、PMU（パワーマネジメントユニット）を1つのチップに集積している。 多様なWi-Fi機能、インタフェースをサポート 両製品ともに、1T1R Wi-Fi 6通信、2.4GHzと5GHzのデュアルバンド、TWT（ターゲットウェイクタイム）、MU-MIMO、MU-OFDMA、QoS（クオリティーオブサービス）、WPA3 Wi-Fiセキュリティなどに対応する。Bluetoothデバイスを複数同時に使用している場合でも、BluetoothとWi-Fiを高度に共存してWi-Fi接続を確保する。 また、セキュアブートとハードウェア暗号化エ
Bluetooth を搭載して音声通話を可能にした電話機型おもちゃ、盗聴可能な問題が見つかる | スラド セキュリティ
昔からある電話機型おもちゃに Bluethooth 機能を搭載したフィッシャープライス (マテル) の「Chatter Telephone with Bluetooth」で、盗聴などに悪用可能なセキュリティ上の問題が見つかったそうだ (Pen Test Partners のブログ記事、 The Register の記事)。 Chatter Telephone with Bluetooth はスマートフォンなどに接続して使用する固定電話機型のデバイスで、フックから受話器を上げて電話を受け、受話器を置いて電話を切るほか、ダイヤルを回して電話をかけることも可能だ。しかし、安全なペアリングプロセスが用意されておらず、電源を入れると電波が届く範囲でペアリングを待っている Bluetooth デバイスに接続してしまうという。 同時に接続可能な Bluetooth デバイスは1台のみだが、Chatter
TP-Link製Bluetooth機器でMACアドレスが重複 「他社も同様」と説明 BUFFALO、IODATAは否定
MACアドレスが重複しているBluetoothレシーバーがあった――そんな投稿がTwitterで話題になった。投稿によると、中国ネットワーク機器メーカーのTP-Linkが販売するBluetoothレシーバーにおいて、原則同じものは存在しないはずのMACアドレスが重複しており、2台同時に使用できないという。事実関係をTP-Link日本法人に尋ねた。 話題になったのは同社のBluetoothアダプター「UB500」。PCのUSBポートに挿入することで、Bluetooth通信機能を付加する製品だ。TP-Linkによると、同製品でMACアドレスが共有されているのはミスではなく仕様という。MACアドレスはネットワーク機器に振り分けられる識別番号。原則として全ての機器に異なる番号が割り振られる。 複数の個体でMACアドレスが重複している理由についてTP-Linkは「ほとんどのユーザー環境でユーザー1人
［CyRC脆弱性勧告］Zephyr Bluetooth LE スタックにおけるサービス拒否の脆弱性 | Synopsys Blog
Zephyr OSは、LinuxFoundationと多くの大手業界ベンダーが支援するApacheライセンスのリアルタイムOSプロジェクトです。 Zephyrは、主に組み込みシステムやリソースに制約のあるシステムで使用されます。ARM Cortex-M、Intel x86、ARC、NIOS II、Tensilica Xtensa、SPARC V8、RISC-V 32など、さまざまなCPUアーキテクチャを備えた非常に多種多様なボードをサポートします。Zephyrのネイティブ・ネットワーク・スタックは、LwM2M、BSDソケットを含む複数のプロトコル、OpenThread、リンクレイヤー（LL）を含む完全なBluetooth LEスタック、およびBluetoothメッシュをサポートします。 Bluetoothスタックは、ホストとコントローラーの2つの主要コンポーネントに分割されており、Zeph
数十億台のスマートフォンに搭載されるWi-FiチップやBluetoothチップをとっかかりにしてパスワードやデータを盗み出す攻撃手法が開発される
デバイスのBluetoothコンポーネントに攻撃を仕掛けることでパスワードの抽出やWi-Fiチップ上のトラフィック操作を可能にする手法をドイツのダルムシュタット大学やイタリアのブレシア大学の研究チームが公開しました。 Attacks on Wireless Coexistence: Exploiting Cross-Technology Performance Features for Inter-Chip Privilege Escalation (PDFファイル)https://arxiv.org/pdf/2112.05719.pdf Bugs in billions of WiFi, Bluetooth chips allow password, data theft https://www.bleepingcomputer.com/news/security/bugs-in-bil
約0.09gの超小型Bluetooth通信モジュール、東芝が開発 「従来は考えられなかった分野にも利用」
東芝は1月14日、約0.09gのBluetoothモジュールを開発したと発表した。指先に乗るほどの超小型サイズで「従来は考えられなかった分野にも利用範囲を拡大できる」（同社）という。15日からサンプルの出荷を始め、2022年に量産化を目指す。 開発した「Bluetooth low energyモジュール」のサイズは、4（幅）×10（高さ）mm。モジュールを覆うメタルケースをアンテナとして効率的に使うための独自技術「SASP」（Slot Antenna on Shielded Package）を活用し、Bluetoothに必要なアンテナ性能も維持しながらモジュールとアンテナの一体化を実現。小型化に成功した。 名称にある通り、IoT機器などで使われるBluetoothの省電力通信モードに対応する。ウェアラブルデバイスの小型化や、これまで難しかった衣服や衣服のボタンへの組み込みなどが期待できると
LinuxのBluetoothスタックに任意コード実行可能な脆弱性か
Intelは10月13日(米国時間)、「INTEL-SA-00435 - BlueZ Advisory」において、同社が提供するBluetoothスタックの一部である「BlueZ」 をサポートする Linux Kernel 5.9 より前のすべてのバージョンに、特権昇格や情報窃取につながる潜在的な脆弱性が存在すると伝えた。Intelは3つの脆弱性を報告しており、うちひとつは深刻度が重大（High）に分類されている。 攻撃者が物理的にデバイスに接近できる場合、この脆弱性を悪用した攻撃を受ける危険性があるほか、Linuxカーネルを使ったIoTデバイスが影響を受ける可能性がある。ただし、脆弱性の詳細情報はまだ公開されていない。この脆弱性を突いた攻撃がどのように実施されるのか、今後の詳細な報告が待たれる。 INTEL-SA-00435 - BlueZ Advisory 情報セキュリティエンジニアの
Bluetooth位置情報サービスの種類と市場を知ろう
活用が進むBluetooth位置情報サービス Bluetoothを用いた位置情報サービスは、屋内ナビゲーションにおける最先端のソリューションとしてまたたく間に普及しています。最新の「Bluetooth市場動向2019」によると、2022年までにBluetoothデバイスの年間出荷台数が50億台以上になるほか、同期間におけるBluetooth位置情報サービス搭載デバイスの出荷台数が年間で10倍の伸びになると予測されています。Bluetoothの位置情報ソリューションは世界中の美術館や小売店、空港、物流、オフィスなどさまざまなシーンで優れた体験を提供しています。 例えば、オーストラリアの美術館のなかでも最も長い歴史を誇るビクトリア国立美術館では、Eddystone（Bluetooth Low Energy［BLE］を用いたビーコンの規格）と来館者用のスマートフォンアプリによって、館内の経路をよ
Android端末とBluetoothでファイルをやり取りできる? - いまさら聞けないiPhoneのなぜ
ハウツー Android端末とBluetoothでファイルをやり取りできる? - いまさら聞けないiPhoneのなぜ いいえ、現在のシステム(iOS 12)ではBluetooth規格を利用したファイル転送はサポートされていません。Android端末のみならずMacやWindowsといったパソコンともBlutoothによるファイルのやり取りはできないため、ほかの方法を検討するしかありません。 Bluetoothという規格は、用途ごとに「プロファイル」と呼ばれる通信仕様を定義しており、通信する双方が同一のプロファイルをサポートしている必要があります。Android OSはファイル転送用のプロファイル「FTP」をシステムレベルでサポートしており、Bluetoothスイッチをオンにするだけで(対応するアプリを利用して)ファイルを送受信できますが、iOSではFTPプロファイルがサポートされていないの
iPhoneで使われているBluetoothのコーデックはどうやって調べる？ - Phile-web
Bluetoothイヤホンの音質を大きく左右する「オーディオコーデック」。残念ながら、iPhone（iOS）に標準装備の機能では調べることができませんが、推測することは可能です。 iPhone（iOS）は、Bluetoothで利用できるオーディオコーデックとして「AAC」と「SBC」をサポートしています。最初にAACを試し失敗した場合はSBCという順に接続を試すため、AACとSBCの両方をサポートするBluetoothオーディオ機器の場合、基本的にAACで接続されます。 だから製品のスペック表にAACとSBC両方の記載があればAACで、特に記載がなければ（すべてのBluetoothオーディオ機器が対応必須とされる）SBCで接続されていると推測できます。 なお、iPhone（iOS）には実際に使用されているオーディオコーデックを調べる機能がありません。「設定」アプリの「Bluetooth」画
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
