■ このスレッドは過去ログ倉庫に格納されています
Bluetoothに深刻な脆弱性―iPhone、Androidなど「53億台の機器に影響」wwwwwwwwwwwww
- 1 :名無しさん@涙目です。:NG NG ?PLT(12000).net
-
Bluetoothに深刻な脆弱(ぜいじゃく)性「BlueBorne」が見つかった。
発見した米国のセキュリティ企業Armisによると、Bluetoothを採用する機器、合計53億台に影響があるとしている。
日本のセキュリティ組織であるJPCERT コーディネーションセンター(JPCERT/CC)もArmis社の報告を重大視して注意を呼びかけている。
BlueBorneを悪用すれば、Bluetooth機能をそなえたiPhone、Androidスマートフォン、ゲーム機、PCなどに対し、遠隔操作したり情報を盗み取ったりできる可能性がある。
さまざまな機器のメーカーや、機器を動かすための基本システム(OS)を開発している企業からの発表情報をもとに、セキュリティ更新などを行うよう、JPCERT/CCは案内している。
目下、影響を受けることが明らかになっているOSは以下の通り。
・Android
・Windows
・Linux
・iOS, tvOS
脆弱性の報告者によれば、iOS 10はすでに対策済み。ただし脆弱性の影響を受ける製品は、今後拡大する可能性がある。メーカーなどの情報に十分注意が必要。
JPCERT/CCが公式サイトに情報を取りまとめている。
Bluetoothに深刻な脆弱性―iPhone、Androidなど「53億台の機器に影響」
http://www.excite.co.jp/News/it_g/20170913/Jic_203391.html
- 2 :名無しさん@涙目です。:2017/09/13(水) 21:33:29.51 ID:ZJU2z9PP0.net
- マック最強伝説
- 3 :名無しさん@涙目です。:2017/09/13(水) 21:33:36.21 ID:YxKUMHsk0.net
- ぼ、脆弱・・・?
- 4 :名無しさん@涙目です。:2017/09/13(水) 21:34:17.67 ID:bXQWZ7Gs0.net
- も…脆弱
- 5 :名無しさん@涙目です。:2017/09/13(水) 21:34:29.61 ID:FlMRpGPw0.net
- Bluetooth機能ONにしなきゃ大丈夫なんだろ
- 6 :名無しさん@涙目です。:2017/09/13(水) 21:34:44.98 ID:bnv3gOSN0.net
- >できる可能性がある
あっそ
- 7 :名無しさん@涙目です。:2017/09/13(水) 21:34:55.74 ID:NEJcDeHE0.net
- き…きよわ
- 8 :名無しさん@涙目です。:2017/09/13(水) 21:35:05.31 ID:iIeHYxpS0.net
- き、希釈性
- 9 :名無しさん@涙目です。:2017/09/13(水) 21:35:08.05 ID:2tZi7Xj00.net
- 最近はクルマにみんな付いてるだろ
- 10 :名無しさん@涙目です。:2017/09/13(水) 21:35:29.33 ID:1rh4TZPq0.net
- 俺のCA001は大丈夫か?
- 11 :名無しさん@涙目です。:2017/09/13(水) 21:36:25.53 ID:Cbpx06ID0.net
- >>5
結構使うでしょ?
車のナビと連動させてハンズフリーとか
ヘッドセットイヤホンとか
- 12 :名無しさん@涙目です。:2017/09/13(水) 21:36:39.13 ID:5evA6pgT0.net
- その者青き牙をまといて
- 13 :名無しさん@涙目です。:2017/09/13(水) 21:36:53.42 ID:ydYuc7bc0.net
- ぜ…脆弱性…
- 14 :名無しさん@涙目です。:2017/09/13(水) 21:37:09.17 ID:Couusoak0.net
- カーステに付いてるけど、カーステの情報盗まれても痛くも痒くもないからいいのか
- 15 :名無しさん@涙目です。:2017/09/13(水) 21:37:51.11 ID:xQvvf3nY0.net
- カーナビとの電話機能連結はガラケーでやってるから安心だな
ハンズフリー無いと不便でかなわん
- 16 :名無しさん@涙目です。:2017/09/13(水) 21:37:52.95 ID:sG4occ7t0.net ?PLT(12000)
-
>>1
数十億を超えるBluetooth機器に影響、ペアリングなしで乗っ取られる脆弱性“BlueBorne”が明らかに
http://forest.watch.impress.co.jp/docs/news/1080685.html
新たに発見されたBluetoothの脆弱性はスマートフォンを10秒で乗っ取られる
http://jp.techcrunch.com/2017/09/13/20170912new-bluetooth-vulnerability-can-hack-a-phone-in-ten-seconds/
- 17 :名無しさん@涙目です。:2017/09/13(水) 21:39:26.86 ID:/UCAYyPF0.net
- 私の影響力は53億です
- 18 :名無しさん@涙目です。:2017/09/13(水) 21:40:16.29 ID:w1nrk+zt0.net
- 俺はキャットアイのポドローネスマート
と同期させる時にしかBluetoothをオンにしない
イヤホン、ヘッドホンの類はかなぐり捨てた
- 19 :名無しさん@涙目です。:2017/09/13(水) 21:40:19.80 ID:nwoyFbpD0.net
- そんだけ森がでかけりゃ俺みたいな小枝がへし折られる心配無いし問題無い
- 20 :名無しさん@涙目です。:2017/09/13(水) 21:40:32.90 ID:sG4occ7t0.net ?PLT(12000)
-
>>16
この複雑なアタックベクタは、ハックするデバイスを見つけることから仕事を開始する。
そしてデバイスに自分の情報を開示させ、かつて多くのWebサーバーにパスワードなどをリモートで表示させた“heartbleedにとてもよく似た手口で”、キーとパスワードを盗む。
次は一連のコードを実行してデバイスの完全なコントロールを握る。研究者たちはこう書いている: “この脆弱性はBluetooth Network Encapsulation Protocol(BNEP)にあり、Bluetoothによる接続(テザリング)でインターネットの共有を可能にする。
BNEPサービスの欠陥によりハッカーはメモリを破壊し、デバイス上でコードを実行できるようになる。
それ以降デバイスは、完全に犯人のコントロール下にある”。
次にハッカーは、デバイス上のデータを“中間者攻撃”でストリーミングできるようになる。
“その脆弱性はBluetoothスタックのPANプロフィールにあり、犯人は被害者のデバイス上に悪質なネットワークインタフェイスを作れるようになり、
IPルーティングの構成を変えて、デバイスがすべての通信をその悪質なネットワークインタフェイスから送信するよう強制する。
この攻撃には、ユーザーの対話的アクションや認証やペアリングを必要としないので、ユーザーにとっては実質的に不可視である。
ユーザーにとっては実質的に不可視である。
ユーザーにとっては実質的に不可視である。
ユーザーにとっては実質的に不可視である。
- 21 :名無しさん@涙目です。:2017/09/13(水) 21:40:36.65 ID:JioNp0tN0.net
- Coke ONの自販機乗っ取られそうだな
- 22 :名無しさん@涙目です。:2017/09/13(水) 21:40:36.86 ID:FlMRpGPw0.net
- >>11
心配な人はパッチ当てるまでBluetooth機能使わなきゃ良いって話
- 23 :名無しさん@涙目です。:2017/09/13(水) 21:40:57.13 ID:5evA6pgT0.net
- 俺の目を盗みやがった!
が現実になる
気になるあの娘のスマホインカメラをだね…
総レス数 254
47 KB
新着レスの表示
掲示板に戻る
全部
前100
次100
最新50
read.cgi ver 2014.07.20.01.SC 2014/07/20 D ★