Magic Keyboardの入力内容が筒抜けになる脆弱性、ファームウェアで修正 - iPhone Mania
Appleは、Magic Keyboard向けのファームウェアアップデートを公開しました。Bluetoothでの通信内容を読み取られてしまう脆弱性を修正しています。アップデートは自動適用されますが、自分のMagic Keyboardに新バージョンのファームウェアが適用されているかの確認方法もご紹介します。 ■3行で分かる、この記事のポイント 1. Appleが、Magic Keyboard向けファームウェアアップデートを公開。 2. キー入力の内容が攻撃者に読み取られてしまうBluetoothの脆弱性を修正。 3. Magic Keyboardのファームウェアバージョン確認方法も紹介。 キー入力内容が攻撃者に丸見えに Appleが現地時間1月11日付けでサポート文書を更新し、Magic Keyboard向けにファームウェアバージョン2.0.6を1月9日に公開したと発表しました。 今回のファ
総額1万円ほどのハードウェアでiPhoneにプッシュ通知を送ることが可能 - iPhone Mania
iPhoneの近接検出に使用される、Bluetooth 低エネルギー（LE）を使ったハッキングのテストがハッカー会議で行われ、混乱を巻き起こしたようです。Bluetoothを切っていてもプッシュ通知が鳴り止むことはなかったとのことです。 ■3行で分かる、この記事のポイント 1. iPhoneの近接検出に使用されるBluetooth 低エネルギーを使ったハッキング。 2. （コントロールセンター経由で）Bluetoothを切っていてもプッシュ通知が鳴り止むことはなかった。 3. かかった費用はバッテリーを除いてわずか70ドル（約1万円）ほどだったという。 会場でのポップアップメッセージに困惑する人々 世界最大級のハッカー会議Def Conの会場で、iPhoneにApple IDの接続や近くのApple TVとのパスワード共有を促すポップアップメッセージが表示され、多くの人が困惑した、とTec
AirPodsを乗っ取り、スマホにこっそり音声入力する超音波攻撃 成功率は8割超 米研究者らが開発
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 米ミシガン州立大学に所属する研究者らが発表した論文「■https://dl.acm.org/doi/10.1145/3581791.3596837■」は、被害者に気が付かれることなくスマートイヤフォン（Airpods、Pixel Budsなど）からスマートフォンに音声入力する不可聴攻撃を提案した研究報告である。被害者の近くから超音波を発して、スマートイヤフォンに音声コマンドを送り、音声入力を行う。 スマートイヤフォンはBluetoothを使って近くの機器（スマートフォン、スマートスピーカー、スマートホームデバイスなど）に接続し、音声認識技術を駆使して音
Apple、Bluetooth機器が接続されているIntel Macでスリープ中にバッテリー消費が発生する問題と既に悪用された可能性のあるWebKitのゼロデイ脆弱性を修正した「macOS 12.2.1 Monterey」をリリース。
AppleがIntel MacでBluetooth機器に接続しているとスリープ中にバッテリーを使い切ってしまう問題とゼロデイ脆弱性を修正した「macOS 12.2.1 Monterey (21D62)」をリリースしています。詳細は以下から。 Appleは現地時間2022年02月10日、01月26日にリリースした「macOS 12.2 Monterey (21D49)」のHotfixとなる「macOS 12.2.1 Monterey (21D62)」をMontereyをサポートしたIntelとApple Silicon Mac向けにリリースしたと発表しています。 macOS 12.2.1では、重要なセキュリティアップデートが提供され、Intelプロセッサを搭載したMacコンピュータでBluetooth周辺機器に接続しているとスリープ中にバッテリーを使い切ってしまうことがある問題が修正されてい
脆弱性BrakTooth〜スマホやPC含む数千万台のBluetooth製品に影響 - iPhone Mania
研究者らが、スマートフォン、ノートPC、ヘッドホン、スピーカー、IoTなど、少なくとも1,400モデルの家電製品および産業用製品に影響を及ぼすBluetoothの脆弱性を発見したと発表しました。 13モデル以上のSoCが影響を受ける可能性 専門的な技術的詳細は記しませんが、Intel、Qualcomm、Texas Instrumentsを含む少なくとも11社が製造した13モデル以上のシステムオンチップ（SoC）が影響を受ける可能性があり、ソフトウェアのクラッシュや通信の遮断、ハッキングにもつながる危険性があるとのことです。 シンガポール工科デザイン大学とシンガポール科学技術研究庁（A*STAR）の研究者らは、発見した脆弱性（少なくとも16）をひとまとめにして「BrakTooth」と呼んでおり、影響を受けるBluetooh対応製品を提供する企業に通知するとともに、専用の解説ページを設けていま
Bluetoothが脆弱性に対応する仕様変更、Appleはアップデートで対応済 - iPhone Mania
Bluetoothの業界団体が、iPhone、Mac、Windows 10などのBluetooth接続の深刻な脆弱性を修正する仕様変更を行なったと発表しました。Appleは最新のアップデートで脆弱性を修正しています。 Bluetooth業界団体が仕様変更、各社に対応求める Bluetooth機器は、接続リクエストを送信した機器と受け付ける機器が暗号化キーをやり取りし、安全な接続を確立します。 しかし、従来の暗号化方式では最小の桁数が定められていなかったため、攻撃者が1オクテット（1桁に相当）の暗号化キーを使って強制的に接続できてしまう脆弱性がある、と研究者が指摘していました。 規格を管理する業界団体のBluetooth SIGは、この脆弱性に対応し、暗号化キーを最低7オクテット（7桁に相当）以上を必須とする仕様変更を行なったことを発表し、Bluetooth対応機器を製造する各社に、仕様変更
iPhoneのAirDropで電話番号が漏れる？セキュリティ研究者が指摘 - iPhone Mania
AirDropやパスワード共有といった、iPhoneなどのApple製品の機能を通じて、電話番号などの個人情報が漏れてしまうリスクがある、とセキュリティ研究者が指摘しています。 Bluetooth LEの通信内容から情報が漏れる？ iPhoneやMacなどのApple製品では、近くにいるユーザー間でファイルを簡単にやり取りできるAirDropや、Wi-Fiパスワード共有といった便利な機能が利用できます。 しかし、これらの機能に使われているBluetooth LEの通信内容から、電話番号やWi-Fi接続状態、OSのバージョン、バッテリー残量などの情報が漏れてしまう可能性を、セキュリティ企業Hexwayが実験動画とともに公開しました。 近くにあるiPhoneの情報が丸わかり デモ用のソフトウェアをインストールし、無線通信の内容を読み取る装置を取り付けたラップトップパソコンを使って、近くにあるi
iPhoneのBluetoothをオンにしているだけで付近の人に電話番号が漏れてしまうことが判明
by 贝莉儿 NG セキュリティサービス会社であるHexwayに所属するDmitry Chastuhin氏は自社ブログへの投稿で、「iPhoneでBluetoothをオンにしていると電話番号が付近の人に漏れてしまう」という不具合が見つかったと発表しました。 GitHub - hexway/apple_bleee: Apple BLE research https://github.com/hexway/apple_bleee Apple bleee. Everyone knows What Happens on Your iPhone – hexway https://hexway.io/blog/apple-bleee/ iPhone Bluetooth traffic leaks phone numbers -- in certain scenarios | ZDNet https:/
Bluetooth接続に脆弱性〜iOS、macOS、Windows機器に影響
iOS、macOS、Windows 10を搭載したデバイスでBluetooth接続を利用すると、使用しているデバイスが特定、追跡される危険性があるとの最新調査報告書を、ボストン大学が発表しました。米メディアZDNetが報じています。 Androidは影響を受けない 報告書によれば、AppleのMac、iPhone、iPad、Apple Watch、そしてMicrosoftのタブレットとラップトップPCがこの危険にさらされています。Androidは影響を受けません。 多くのBluetoothデバイスはパブリックチャンネルを使い、他の機器に存在を知らせますが、追跡されないようにMACアドレスの代わりに、定期的に変わるランダムなアドレスを使用します。 アドレス・キャリーオーバー・アルゴリズム ところがボストン大学が開発した新しい「アドレス・キャリーオーバー・アルゴリズム」を用いると、ランダムなア
【注意】Bluetoothにバグ、通信内容が盗まれる危険性！McAfeeが報告 - iPhone Mania
iPhoneやAndroidスマートフォンのBluetooth機能にバグがあり、通信内容を盗み取られる脆弱性がある、とネットワークセキュリティ企業のMcAfeeが注意喚起しています。iPhoneの場合、iOS11.4で対策済みです。 Bluetoothペアリング機器間の通信内容を盗み取られる可能性 MMD研究所の調査によると、ワイヤレスイヤホンで音楽を聴いたり、カーナビと接続してハンズフリー通話を使ったりといった、スマートフォンとBluetoothを組み合わせての利用経験者は、スマートフォン利用者の約6割にのぼります。 McAfeeによると、このたびBluetoothに発見されたバグは「ユーザーの30メートル以内にいる攻撃者が、Bluetoothでペアリングされているデバイス間で共有されているデータを盗み、解読することを可能にしてしまう」という危険性を持っています。 iPhoneやiPad
Apple、MacBook Pro (2018)を含む複数のAppleデバイスでBluetoothトラフィックを傍受されてしまう可能性のある脆弱性をmacOS 10.13.6/iOS 11.4までに修正。
AppleがMacBook Pro (2018)を含む複数のAppleデバイスでBluetoothトラフィックを傍受されてしまう可能性のある脆弱性をmacOS 10.13.6/iOS 11.4までに修正したと発表しています。詳細は以下から。 Appleは現地時間2018年07月23日、セキュリティコンテンツ情報を更新し、MacBook Pro (2018)を含む複数のAppleデバイスでBluetoothトラフィックを傍受されてしまう可能性のある脆弱性「CVE-2018-5383」を修正したと発表しています。 Impact: An attacker in a privileged network position may be able to intercept Bluetooth traffic Description: An input validation issue existed
Bluetoothの脆弱性を利用しiOSやAndroid, Windows, Linuxデバイスを乗っ取り中間者攻撃などに利用する攻撃手法「BlueBorne」が公開される。
Bluetoothの脆弱性を利用しiOSやAndroid, Windows, Linuxデバイスに任意のコードを実行させたり中間者攻撃に利用する「BlueBorne」が公開されたそうです。詳細は以下から。 アメリカ国土安全保障省のキュリティ機関であるUS-CERTは現地時間2017年09月12日、iOSやAndroid, Windows, Linux, その他IoTデバイスをBluetoothの脆弱性を利用して乗っ取ることの出来る「BlueBorne」という手法が発見されたとして、ユーザーに対し注意を呼びかけています。 General Overview Armis Labs revealed a new attack vector endangering major mobile, desktop, and IoT operating systems, including Android,
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bluetoothのペアリング処理に秘密鍵を取得可能な脆弱性 ～中間者攻撃で通信データの傍受や改竄が可能に
Bluetooth経由でスマホからPCまで乗っ取れる攻撃手法が発覚 ～Bluetoothがオンになっているだけで攻撃可能