Kilroy Was Here

不定期更新の技術ブログ

Bluetoothが抱えるBlueBorne

GoogleAmazonは、「Google Home」と「Amazon Echo」に対して、

それぞれ修正パッチの配布を開始している。配布の目的は、Bluetooth

の抱える「BlueBorne」という脆弱性に対処するためだ。

japan.cnet.comBlueBorneは8件のBluetooth脆弱性の総称で、iOS / Android / Windows

/ Linuxを搭載する多数のスマートフォンやコンピュータに影響を及ぼす

ことが既に知られている。

 

このBlueBorneは、マルウェアで攻撃する際の入口として使われる

可能性があると指摘されている。実行には、攻撃者がBluetooth

通信可能範囲内に侵入する必要があるものの、その問題さえクリア

してしまえば、Bluetoothを有効化したデバイスをペアリングなしで

攻撃できてしまう。

 

Bluetoothを搭載したデバイスは82億台にものぼり、自動車・医療機器

ウェアラブル機器など多岐にわたるため、BlueBorneへの対策は急務

である。現時点では、GoogleMicrosoftは対処済だ。なお、Echoは、

v591448720よりも新しいバージョンであれば、パッチは適用されている。