Bluetoothデバイスの接続に潜む新たな脆弱性を用いたなりすまし攻撃「BIAS」が発見される
デジタル機器用の近距離無線通信規格の1つであるBluetoothのデータ通信プロトコルに、新たな脆弱性があることが判明しました。研究者らは、この脆弱性を突いた「Bluetooth Impersonation AttackS(BIAS)」という攻撃手法がほとんど全てのBluetoothデバイスに影響し、攻撃者が自身のデバイスを以前からターゲットのデバイスとペアリングされているBluetoothデバイスに偽装し、攻撃を仕掛けることが可能だと指摘しています。
Bluetoothを用いた通信は、2.4GHz帯を79の周波数チャネルに分け、利用する周波数をランダムに変える周波数ホッピングを行いながら付近のBluetoothデバイスと無線通信を行う、Bluetooth Basic Rate/Enhanced Data Rate(BR/EDR)という仕様に基づいています。BIASはBR/EDRを用いたBluetoothデバイスのペアリングに関連する脆弱性を突いた攻撃手法であり、ほとんど全てのBluetoothデバイスに影響を与えるとのこと。
(中略)
BIASはマスター側とスレーブ側を入れ替えても実行可能であり、あらゆるBluetoothデバイスをターゲットにすることができるとのこと。BIASが成功すると、攻撃者は相手のデバイスのデータにアクセスしたり、デバイスを制御したりすることが可能となります。
続きはソースで：https://gigazine.net/amp/20200520-bluetooth-vulnerable-bias 0002不要不急の名無しさん2020/05/20(水) 14:23:29.44ID:RKnTPEMV0
♡
お
ま
ん
こ
♡
0004不要不急の名無しさん2020/05/20(水) 14:23:59.39ID:zt++gyQY0
♡
お
ち
ん
こ
♡
ザ・スクリーマーを思い出した。
あの頃はソフトに漫画ついてたんだよな。
俺のBTヘッドフォンで流れてる音をジャックしたら
耳なめ音と囁き声でトロットロになるだろう
政府配布のコロナ接触者アプリを利用して攻撃できるな
無能政府は、脆弱性対策できるとは思えない
0009不要不急の名無しさん2020/05/20(水) 14:27:27.02ID:hxbDkND30
そろそろ青歯導入しようかと思い始めた矢先にこのニュース・・・
Bluetooth使ってないから私は勝ち組だな（笑）
>>1
> Bluetooth Impersonation AttackS(BIAS)
最後のSってなんだよこれ
なんかムカつくんだけどw >>9
わずかなリスクを怖れてベネフィットを放棄するのは危険厨の考え方だぞ
（最近は「仏壇蝋燭」とも言う）
導入しちゃえよ、便利だぞ
俺はこないだ、未対応のデスクトップパソコンにもドングリ刺した BluetoothはAVアンプしか使ってないから問題外無し
0015不要不急の名無しさん2020/05/20(水) 14:35:31.12ID:KT+akNNn0
FAX盗聴も多いよ
企業も筒抜けだよ
0017不要不急の名無しさん2020/05/20(水) 14:40:19.87ID:kMV3TDW/0
オフィスは危ないかもしれんが、一般家庭内とかだとハッカー野郎が玄関先くらいまでこないと範囲的にキツイだろうw
0018不要不急の名無しさん2020/05/20(水) 14:42:17.27ID:98PPXi2n0
>>9
青歯
オタク特有のいちいち妙な漢字に略して通ぶる風習きっしょ 0019不要不急の名無しさん2020/05/20(水) 14:43:11.72ID:pT82freP0
デバイスってことは本体側も危険なのか？
>>1
覗かれても盗まれてもクレカ情報入れてなければどうってことないんでしょ？
クレカも口座に金がなければどうってことないんでしょう？ AirPods経由で侵入してiPhoneのデータ抜き出したり出来るわけ?
0024不要不急の名無しさん2020/05/20(水) 14:53:55.78ID:2NJ/jYVs0
たまにイヤホンに侵入されるわ
これだったのか((´^ω^))
0025不要不急の名無しさん2020/05/20(水) 14:55:27.64ID:HM8SoZ5O0
ワイヤレスマウスでフェラシーンを飛ばされてしまう！
0026不要不急の名無しさん2020/05/20(水) 15:02:55.03ID:oVBpKD800
>>7
しかも微妙に高めデブ声寄りのオッサン声なんだろ？ 0027不要不急の名無しさん2020/05/20(水) 15:06:47.29ID:XoT2E4J50
>>13
裏口が開いていれば、入って、家中荒らせる。
ものを盗られるだけではなく、放火されたり、犯罪の証拠を置かれたり、データを盗まれたりする。
ネットの歴史＝穴が開いていれば、入って何でも出来る。
この前あったのは、トヨタ車の外から通信で入って、メインボード書き換えが出来るということだった（先週？） Bluetoothテロとか起こるんかな？
Bluetoothスピーカーからいきなりあえぎ声とか
>>20
電話帳盗まれたり他人に迷惑かかることもある 0031不要不急の名無しさん2020/05/20(水) 15:11:24.76ID:CbM3sn250
>>28
夜中寝てる時にスピーカーに繋がれて爆音食らった事ある
音量も向こうでいじられるからポルターガイストみたいで怖い 0032不要不急の名無しさん2020/05/20(水) 15:12:26.54ID:XoT2E4J50
>>20
嵌め取り写真を撮られて（JKナンパの会話中でも良いが）
アドレスに入っている友達、親戚、家族、会社の仲間や上司にばらまかれて良い？
適当な会話もつけといてあげる。
「今度、川沿いのホテル行かない？16歳なんて初めてで緊張しているよ」とか、誤送信しても良いな。
「野球部３人と汗を流せるなんて、天国のようだ。たっぷり貯めていくからね」とか 隣の家のBluetoothスピーカーが引っかかるんだよな。接続もできるしw
0036不要不急の名無しさん2020/05/20(水) 15:38:19.30ID:9Bw8LFzK0
オフが基本だし
0037不要不急の名無しさん2020/05/20(水) 15:45:09.44ID:66SGFcha0
0040不要不急の名無しさん2020/05/20(水) 17:40:04.17ID:8ZgzM1El0
>>18
単純に打つ文字の少なさの利便性だと思うが
常に通ぶってる自分と同一視しちゃうのかな？ そのうちペアリングした覚えがないデバイスが増えるようになるんですね？
0043不要不急の名無しさん2020/05/20(水) 18:07:35.87ID:0O0oWpG60
0044不要不急の名無しさん2020/05/20(水) 18:21:30.06ID:eN0c5DMb0
Linux の外付けHDDでも偽装が出来るんかな？と考えている
同じボリュームネームを付けた２種類のHDDをつなげたらどうになるのか
Amazon Echoなんか乗っ取られたら簡単に盗聴器になってしまうやん
昔のパソコンゲーム ザ・スクリーマーの舞台がBIAS
怖かったなぁ〜（笑）
persons of interst というアメリカのドラマで
意図も簡単に
諜報する相手とペアリングするシーンが毎回のように出ていたのだが・・・
あんな感じなのかなと
0050不要不急の名無しさん2020/05/20(水) 20:21:54.69ID:FynrXO5U0
0051不要不急の名無しさん2020/05/20(水) 20:22:58.14ID:eGNXnEuM0
マジかよブルータス！！俺のUSBキーボードも乗っ取られて
勝手なこと書き込まれたらどうするんだよおっぱい大好き！！