X
脆弱性】Bluetooth経由でスマホからPCまで乗っ取れる攻撃手法が発覚　Androidで2017年9月以降のアップデート、iOS9.3.5以降なら安全 [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
0001trick ★
垢版 |
2017/09/14(木) 17:04:28.18ID:CAP_USER9
Bluetooth経由でスマホからPCまで乗っ取れる攻撃手法が発覚 〜Bluetoothがオンになっているだけで攻撃可能 - PC Watch
http://pc.watch.impress.co.jp/docs/news/1080650.html
佐藤 岳大2017年9月13日 15:04

　IoTセキュリティ企業の米Armisは、Bluetooth(以下BT)の脆弱性を突いた攻撃「BlueBorne」について情報を公開した。

　BlueBorne攻撃では、BTを経由してデバイスの完全な制御が可能で、PCやスマートフォン、IoTデバイスなどに大きな影響を与えるとしている。具体的には、リモートコードの実行や中間者攻撃などによるサイバースパイ、データの盗難、ランサムウェアの感染、WireXやMiraiボットネットのように、モバイルデバイスやIoTデバイスで巨大なボットネットを作成するといったことが可能となるとしている。

　ArmisではBlueBorneに関連した8つのゼロデイ脆弱性を発見しており、すでに攻撃が行なわれている可能性もあると指摘。発見された脆弱性は理論上のものではなく、実際に攻撃が可能なものであるほか、BTを使用するさまざまなプラットフォームで、さらなる脆弱性が発見されるとの見解を示している。

（中略）

　具体的には、Androidであれば、Google Pixel、Samsung Galaxy/Galaxy Tab、LG Watch Sportなど、OSバージョンによらない全デバイス(ウェアラブルデバイスなどBT Low Energyのみを使っているものは除く)が、リモートコードの実行(CVE-2017-0781/CVE-2017-0782)、情報漏洩(CVE-2017-0785)、中間者攻撃(CVE-2017-0783)の4つの脆弱性の影響を受ける。

　GoogleはすでにAndroid 6.0(Marshmallow)および7.0(Nougat)向けにセキュリティ更新プログラムを提供し、パートナー企業に通知しており、Androidデバイスは9月9日付けのセキュリティパッチが適用されていれば前述の脆弱性に対策された状態になる。

　Armisでは「Armis BlueBorneスキャナ」アプリをGoogle Playで提供しており、インストールすることでデバイスが危険にさらされているかを確認できるとしている。

（中略）

　iOSでは、バージョン9.3.5以下の全iPhone/iPad/iPod touch、およびバージョン7.2.2以下のAppleTVで、リモートコード実行の脆弱性の影響を受ける。脆弱性はiOS 10ですでに対策されているため、新たなパッチのインストールを行なう必要はないことから、Armisでは最新版OSに更新することを推奨している。

（全文はソース）
0009名無しさん＠１周年
垢版 |
2017/09/14(木) 17:09:50.79ID:rFVlgAr50
どこもかしこだらしねえなあ
マッチポンプなんじゃないの？？
0010名無しさん＠１周年
垢版 |
2017/09/14(木) 17:09:51.39ID:/uU1E8iV0
2017年9月とかpixel以外でパッチ配布されてる機種あるのかよ
0011名無しさん＠１周年
垢版 |
2017/09/14(木) 17:10:04.00ID:IE9PSCEg0
Bluetooth　そんなもん使ってない俺　大勝利！！！
0012名無しさん＠１周年
垢版 |
2017/09/14(木) 17:10:15.82ID:0JYIpaCl0
Android使いはセキュリッティなんて最初からきにしてねぇよｗ
0015名無しさん＠１周年
垢版 |
2017/09/14(木) 17:11:34.11ID:xS58A8Ji0
>>3
それ使ってるときみの脳はすでに乗っ取られている可能性ある
今使ってる脳みそ捨てて新しいのに入れ替えろ
0019名無しさん＠１周年
垢版 |
2017/09/14(木) 17:14:14.53ID:bjCG69+W0
Bluetoothオフにしてれば大丈夫じゃないのか？
0020名無しさん＠１周年
垢版 |
2017/09/14(木) 17:14:22.10ID:dXp+FYjd0
OCNWi-Fi快適だよな。
パッパッと繋がる
何が違うんだ？
モバイルルーターも何かやってるから
だらだらするんだと思うぞ。
0021名無しさん＠１周年
垢版 |
2017/09/14(木) 17:14:26.29ID:YJobJt140
Bluetooth経由でPCでLINE使ってたら
数ヶ月前にLINEがアンチウイルスソフトの警告食らうようになって
それからPC本体がKP41の症状発生でクラッシュしたわ
0022名無しさん＠１周年
垢版 |
2017/09/14(木) 17:14:28.47ID:An6/i5Jf0
iPhoneやめてAndroidにして良かったわ
0024名無しさん＠１周年
垢版 |
2017/09/14(木) 17:15:34.39ID:fhV7lMRY0
糞アプリを配信するんじゃね〜って怒ってみる
0025名無しさん＠１周年
垢版 |
2017/09/14(木) 17:16:27.02ID:Gsjv35xG0
パソコンからBluetoothスピーカーにつないでるだけだが
これで乗っ取られんの？
0026名無しさん＠１周年
垢版 |
2017/09/14(木) 17:16:35.04ID:NC0o5Vet0
>Android 6.0(Marshmallow)および7.0(Nougat)向けにセキュリティ更新プログラム

Android 5.1.1はアウトかw
0028名無しさん＠１周年
垢版 |
2017/09/14(木) 17:18:38.28ID:cGQvS41/0
パーソンオブインタレストっていうアメドラ観たことある人なら
あああれかって思うだろう
0029名無しさん＠１周年
垢版 |
2017/09/14(木) 17:19:00.38ID:YcFRmFQz0
Armisのwhite paper には見つけたバグの
コードとそれを使った攻撃手法が
書かれているから、
興味のある人は見てみるといい

こんなバグがまだ残ってるコードをみんな
つかってるのかよって驚く
0030名無しさん＠１周年
垢版 |
2017/09/14(木) 17:19:21.17ID:aqcaa/sH0
クラッカーに狙われて無事なハードウェアは、無さそうなのだが。
0031名無しさん＠１周年
垢版 |
2017/09/14(木) 17:19:38.53ID:OSozK/230
えっ家でネトフリをテレビで見るときBluetooth使うんだ
スマホをアップデートしたくても接続できないと出る
0032名無しさん＠１周年
垢版 |
2017/09/14(木) 17:20:01.75ID:fCQp4XV00
WindowsやMacOSはどうなんの？
0033名無しさん＠１周年
垢版 |
2017/09/14(木) 17:20:51.85ID:W912qGCe0
アップル大勝利で
部品供給メーカーの東芝の株価倍増
0034名無しさん＠１周年
垢版 |
2017/09/14(木) 17:21:32.52ID:Rwfwvy7l0
5.1とかはもうだめってこと？
0036名無しさん＠１周年
垢版 |
2017/09/14(木) 17:22:37.41ID:DvCwIBpy0
8月1日になってるがこれじゃ駄目なのか残念
0038名無しさん＠１周年
垢版 |
2017/09/14(木) 17:23:17.43ID:LEPR4/o10
>>25
　　　　　ドライバーを改竄　→　ＯＳカーネルをクラック　　　の方法なら、危ない罠ｗ
0039名無しさん＠１周年
垢版 |
2017/09/14(木) 17:23:37.62ID:NREOcSyV0
青歯やばいよなｗ
パスキーだって0000か1234で殆ど通るし・・・・・・
0040名無しさん＠１周年
垢版 |
2017/09/14(木) 17:23:49.95ID:rn935KXt0
例によってお役所は全く対応せずに攻撃され放題なんですね。
0041名無しさん＠１周年
垢版 |
2017/09/14(木) 17:24:13.04ID:+ZnDHnS60
泥使いはセキュリティなんか気にしない
0042名無しさん＠１周年
垢版 |
2017/09/14(木) 17:24:49.55ID:GczKoKdQ0
スマホで2ch見るとフィッシングサイト（この端末はウイルスに感染しています。除去するには〜〜系のサイト）が
よく表示されるんだけど、
これは俺のスマホがウイスルしちゃったの？
0044名無しさん＠１周年
垢版 |
2017/09/14(木) 17:26:50.86ID:gOQYMlX/0
BluetoothをONにできないようにするハックまだー
0046名無しさん＠１周年
垢版 |
2017/09/14(木) 17:27:23.08ID:RrAm6THQ0
俺、いまだにXperia Z2なんだわ。
Android 5.0.2 より上のアップデート出てないみたいだけど、どうしたらいい？
0047名無しさん＠１周年
垢版 |
2017/09/14(木) 17:27:30.70ID:LSZfoMfx0
使わなきゃ良いんだよ
糸電話と伝書鳩で十分
0050名無しさん＠１周年
垢版 |
2017/09/14(木) 17:28:07.60ID:YIutaQOL0
脱獄上の理由で9.3.4から上がれんわ

Bluetoothはカーナビしか使ってないけど
0053名無しさん＠１周年
垢版 |
2017/09/14(木) 17:29:42.38ID:GczKoKdQ0
>>43
どうすればいいの？
教えてエロい人！
0054名無しさん＠１周年
垢版 |
2017/09/14(木) 17:29:56.05ID:g8UUemrV0
>>25
>Microsoftは9月12日付けでサポート対象のWindowsにセキュリティパッチを提供している。
これが今月のWindows Updateの事であれば対応済み。
0057名無しさん＠１周年
垢版 |
2017/09/14(木) 17:31:48.92ID:FV4iOWTq0
あひーーーーーーーーーー

日本のシュゴイ技術が北朝鮮に流れてる〜〜〜

日本のシュゴイ技術ガァーーーーーーーーー


　　　　　　　　　　　　＝＝＝
　　　　　　　　　　　　　|　.|
　　　　　　　　　　　┌┴┴┐
　　　　　　　　　　 ￣|￣ .Ξ|￣
　　　　　　　　　　　　|尊..Ξ|
　　　　　　　　　　　　|皇..Ξ|　ﾌﾟｽｯ
　　　　　　　　　　　　|　 ..Ξ|　　　　　　；・　▀ ▪　▂▄▅▆▇■▀▀〓◣▬ ▪ ￭ … ．
　　　　　　　　　　　　￣|_|￣　　　　 ：;; ；￭ ◥◣ ◢▇█▀　¨▂▄▅▆▇██■■〓◥◣
.　 /　、o　ヽ　　　/　　　||　　　　/::"・∴▂▅██▅▆▇██▀▀ ◥◣
　/ 　 |　　＿_ノ　・　 .,.　|　　　　.、▂▅▇███ …．▅　￭　 ◥◣
　　　　　　..　　　　 ,, ■■■■■・：;;；・　　 ▪ ￭ ∴‥　　　∵▃ ▪ ・
　　　　　..　　　　 　■　ジャップ■　　　　　　　　　 　▪ ∴ …．
　　　　..　　　　　 　ii.　￣"　　"￣ii
　　　　　　　　／ヾ｜　(;ﾟ:;:);　,.(:ﾟ;).|
　　　　　　 ／／;;>〈　___　｜｜.__ 〉　　天皇陛下バンザァァァァァァイ！！
　　　 　 ／／γ　.｜.　..　●●　｜
　　　　 ｿ_ｿ>'´.-!、..＼..　　.Д　／
　 　 τソ 　　 −! 　 ヾ　ｰ-‐ 　ｨ､,,..　
　　　　 ﾉ　　　二!__―.'　　 　.-''　　＼
　　　 /＼　／
0060名無しさん＠１周年
垢版 |
2017/09/14(木) 17:32:56.21ID:HFEENUt40
イヤホン、BTにするか有線にするか悩んで
有線にしたが良かったわｗ
0061名無しさん＠１周年
垢版 |
2017/09/14(木) 17:37:28.43ID:iD87ht4x0
ちょうどiOS9.3.5だったわ
偶数iOSクソだから使いたくねーわ
0063名無しさん＠１周年
垢版 |
2017/09/14(木) 17:40:02.64ID:cGQvS41/0
てか毎度思うけど
そんな高度な技術を持つハッカーがなんで自分のスマホを狙うと思うのかw
自意識過剰にも程があるわ
0064名無しさん＠１周年
垢版 |
2017/09/14(木) 17:40:14.16ID:tvM+6DMz0
OSのアップデートよりBTを切るほうが安全なんじゃね
0065名無しさん＠１周年
垢版 |
2017/09/14(木) 17:41:16.45ID:9kXbt3jP0
BIuetoothなんて夜中テレビ見るときに使うだけで
タブレットやPC,スマホでは使わないわ
0066名無しさん＠１周年
垢版 |
2017/09/14(木) 17:42:40.83ID:NDSOhsn20
アイポンでもBTイアホン普通に切れるしレシーバ大きの使えるPCでも普通に不具合ないのが存在しないマウスやキーボードしかないって時点でBT自体がそもそも欠陥規格だろ
0067名無しさん＠１周年
垢版 |
2017/09/14(木) 17:43:53.08ID:3O9QcYvI0
泥粕は
妬んでまたアポンバカにすんのね（´・ω・｀）
0069名無しさん＠１周年
垢版 |
2017/09/14(木) 17:44:52.94ID:pwRCnUZa0
なんで許可してるんだ？
0070名無しさん＠１周年
垢版 |
2017/09/14(木) 17:47:22.88ID:fItCSM3U0
14人の女性、それぞれの「アメリカン・ビューティー」が美しい（画像集）
http://www.dxpka.shop/entry/8.html
0071名無しさん＠１周年
垢版 |
2017/09/14(木) 17:50:57.08ID:2cawJoEz0
9.3.5以下だと iPhone 4S以前、iPad 3世代以前、iPad mini初代 あたりは買い換えるしかないのかな
0073名無しさん＠１周年
垢版 |
2017/09/14(木) 17:52:13.88ID:g8UUemrV0
>>63
違う。>>63が媒介することになる。
0075名無しさん＠１周年
垢版 |
2017/09/14(木) 17:56:18.00ID:5iLsicga0
キャリアスマホなんて少し古いだけで放置じゃね？
こういうの困るよな
0076名無しさん＠１周年
垢版 |
2017/09/14(木) 17:56:39.05ID:eq4N6dBv0
三　丸
原　亀
殺　市
し　飯
た　山　　まんこ屋飯山町
大　町　　役場に呼ばれて大西に遊んで捨てられた同級生の女の子かわいそー
西　
保　
徳　
http://jpon.xyz/2007/44/3/115.html?all
　http://008.shanbara.jp/aniki/view/19191.jpg
http://market-uploader.x0.com/neo/src/1502078730136.jpg
(旧作)((清水大敬)高松の奥さま裏ビデオ無修正etc
大西　秀人と地方創生県民ちんぽ祭り
0078名無しさん＠１周年
垢版 |
2017/09/14(木) 17:57:32.08ID:SWd8V6jj0
>>1
＞ 2017年9月以降
いままだ９月だし、旧Androidなどパッチすら出てないだろうから、
買い換えろって言いたいのかねぇ。
0079名無しさん＠１周年
垢版 |
2017/09/14(木) 17:58:10.15ID:LEPR4/o10
>>72
エロサイト見て感染してもおかしくない罠ｗ
0080名無しさん＠１周年
垢版 |
2017/09/14(木) 17:58:24.10ID:5PksFwbT0
タニタの体組成計を使うのに、Bluetooth使ってる。
使わない時はOFFにしておいたほうがいいのかね。(´･ω･`)
0081名無しさん＠１周年
垢版 |
2017/09/14(木) 17:59:07.86ID:oUJ35seG0
>>63
君は踏み台になるだけだから君の情報に興味はないよ
被害者から見たら君が加害者になるけどね
0083名無しさん＠１周年
垢版 |
2017/09/14(木) 18:01:38.00ID:qcBrdzwm0
iPhone6でiOS9.1のままなんだが、最新の10.3にしたら重くなるかな？
こういうセキュリティとかヤバそうだから、iOS11になる前にアップデートしようかと
思ってるんだが、どうしようかな？
0084名無しさん＠１周年
垢版 |
2017/09/14(木) 18:02:20.71ID:OSozK/230
>>42
私のもよく出る！
0086名無しさん＠１周年
垢版 |
2017/09/14(木) 18:04:11.38ID:qF9Bp/nY0
>>83
俺5sだが、特に重くはないなぁ
尻とかSpotLightは全部切ってるがな
0088名無しさん＠１周年
垢版 |
2017/09/14(木) 18:04:42.99ID:LuhuW3tj0
ベアリング不要とかお手軽すぎだな
0090名無しさん＠１周年
垢版 |
2017/09/14(木) 18:06:11.74ID:CjxnrAbY0
こないだbluetooth使うアプリ作ったけど、ペアリングのセキュリティがザル過ぎてビビったな
0092名無しさん＠１周年
垢版 |
2017/09/14(木) 18:09:08.88ID:8q77WJk30
おれのアンドロイドは5年前のやつだ。
まだふつーに使えるぞ。
0094名無しさん＠１周年
垢版 |
2017/09/14(木) 18:09:57.27ID:rguvUWVf0
>>8
マスクして手洗いすれば大丈夫やで！
0095名無しさん＠１周年
垢版 |
2017/09/14(木) 18:10:32.14ID:A42LPP0X0
>>6
Androidセキュリティパッチレベルがない
0096名無しさん＠１周年
垢版 |
2017/09/14(木) 18:10:41.46ID:mAV3Pp+40
おいキャリア
代替機で古い端末貸すなら最新osいれとけや
0097名無しさん＠１周年
垢版 |
2017/09/14(木) 18:10:57.19ID:TXyyoTai0
泥使いのマヌケ顔って反吐が出るよね
0098名無しさん＠１周年
垢版 |
2017/09/14(木) 18:13:41.04ID:ulRA40Ad0
古いAndroidは産業廃棄物以下の扱いだな
0099名無しさん＠１周年
垢版 |
2017/09/14(木) 18:14:44.59ID:Mc1X4WAS0
なんでもBluetoothだもんな
0101名無しさん＠１周年
垢版 |
2017/09/14(木) 18:15:26.45ID:0XvfOD2+0
Bluetoothをオフにするだけではダメなん？
0104名無しさん＠１周年
垢版 |
2017/09/14(木) 18:17:07.71ID:16WuIFG/0
こんな重大なセキュリティーホールが発見されても、絶対にセキュリティーパッチを公開せずに見捨てて、新機種への買い換えしかさせない日本のキャリア
0105名無しさん＠１周年
垢版 |
2017/09/14(木) 18:17:17.61ID:aDS7OCoY0
俺のAndroid 2.3.4は大丈夫だよね？
0106名無しさん＠１周年
垢版 |
2017/09/14(木) 18:18:02.88ID:LEX0yBZp0
>>101
オフにしてれば問題ない。
オンにしてるとペアリングしてる機器が無くても確認信号からハッキングできるそうな。
■ このスレッドは過去ログ倉庫に格納されています