Loading article…
BlueBorneは、 Android、iOS、Linux、WindowsのBluetooth実装におけるセキュリティ脆弱性の一種です。[1] [2] [3]これは、ラップトップ、スマートカー、スマートフォン、ウェアラブルガジェットなど、多くの電子機器に影響を与えます。1つの例は、CVE - 2017-14315です。この脆弱性は、資産情報サイバーセキュリティ会社Armisによって2017年9月12日に初めて報告されました。[1] [2] [4] [5] [6] Armisによると、「BlueBorne攻撃ベクトルは、Bluetooth機能を備えたすべてのデバイスに潜在的に影響を及ぼす可能性があり、現在[2017年]には82億台を超えるデバイスに影響を及ぼすと推定されています。」[1]
歴史
BlueBorneのセキュリティ脆弱性は、資産情報サイバーセキュリティ企業Armisによって2017年9月12日に初めて報告されました。[1]
技術情報
BlueBorne脆弱性は8つの個別の脆弱性から構成されています。[7]これらはプラットフォームとタイプに基づいてグループ分けすることができます。Android、iOS、Linux、WindowsプラットフォームのBluetoothコードに脆弱性が見つかりました。[8]
- LinuxカーネルRCE脆弱性 - CVE-2017-1000251 [9]
- Linux Bluetoothスタック（BlueZ）情報漏洩脆弱性 - CVE-2017-1000250 [10]
- Android情報漏洩脆弱性 - CVE-2017-0785 [11]
- Android RCE脆弱性#1 - CVE-2017-0781 [12]
- Android RCE脆弱性#2 - CVE-2017-0782 [13]
- AndroidのBluetoothパイナップル - 論理的欠陥CVE-2017-0783 [14]
- WindowsのBluetoothパイナップル - 論理的欠陥CVE-2017-8628 [15]
- Apple Low Energy Audio Protocol RCE脆弱性 - CVE-2017-14315 [16]
これらの脆弱性は、情報漏洩の脆弱性、リモートコード実行の脆弱性、論理的欠陥の脆弱性が混在している。Apple iOSの脆弱性は、LEAP（Low Energy Audio Protocol）の実装に起因するリモートコード実行の脆弱性であった。この脆弱性は、Apple iOSの古いバージョンにのみ存在していた。[17]
インパクト
2017年、BlueBorneは世界中の82億台のBluetoothデバイスすべてに潜在的に影響を及ぼすと推定されましたが[1]、 53億台のBluetoothデバイスが危険にさらされていると明らかにされています。[18]ノートパソコン、スマートカー、スマートフォン、ウェアラブルガジェットなど、多くのデバイスが影響を受けます。[1] [2] [4] [5] [6]
2018年、最初の情報開示から1年後、Armisは20億以上のデバイスが依然として脆弱であると推定しました。[19] [20]
緩和
GoogleはAndroid向けにArmisのBlueBorne脆弱性スキャナを提供しています。[21] BlueBorneのセキュリティ脆弱性からデバイスを保護するための 手順[説明が必要]は2017年9月までに報告されました。[22] [23] [24] [更新が必要]
参考文献
- ^ abcdef スタッフ (2017 年 9 月 12 日)。「攻撃ベクトル「BlueBorne」はほぼすべての接続デバイスを危険にさらす」Armis.com。2018年1 月 5 日閲覧。
- ^ abc Staff (2017年9月12日). 「BlueBorne - BlueBorneから企業を守る」(PDF) . Armis.com . 2017年12月20日時点のオリジナル(PDF)よりアーカイブ。 2018年1月5日閲覧。
- ^ Biggs, Jpohn (2017年9月12日). 「新たなBluetoothの脆弱性により、10秒で電話がハッキングされる可能性がある」TechCrunch . 2018年1月5日閲覧。
- ^ ab Newman, Lily Hay (2017年9月13日). 「使っていないときはBluetoothをオフにしましょう」Wired . 2018年1月5日閲覧。
- ^ ab Hildenbrand, Jerry (2017年9月16日). 「最新のBluetooth脆弱性、Blueborneについてお話しましょう」AndroidCentral.com . 2018年1月5日閲覧。
- ^ ab Kerner, Sean Michael (2017年9月12日). 「BlueBorne Bluetoothの欠陥により数十億台のデバイスが危険にさらされる」eWeek . 2018年1月5日閲覧。
- ^ 「BlueBorneホワイトペーパー」(PDF) 。 2020年5月5日時点のオリジナルよりアーカイブ(PDF) 。
- ^ 「BlueBorneの分析：Bluetoothのセキュリティリスク」Decipher . 2021年7月28日閲覧。
- ^ 「NVD - CVE-2017-1000251」。nvd.nist.gov 。 2021年7月28日閲覧。
- ^ 「NVD - CVE-2017-1000250」。nvd.nist.gov 。 2021年7月28日閲覧。
- ^ “NVD - CVE-2017-0785”. nvd.nist.gov . 2021年7月28日閲覧。
- ^ “NVD - CVE-2017-0781”. nvd.nist.gov . 2021年7月28日閲覧。
- ^ “NVD - CVE-2017-0782”. nvd.nist.gov . 2021年7月28日閲覧。
- ^ “NVD - CVE-2017-0783”. nvd.nist.gov . 2021年7月28日閲覧。
- ^ “NVD - CVE-2017-8628”. nvd.nist.gov . 2021年7月28日閲覧。
- ^ “NVD - CVE-2017-14315”. nvd.nist.gov . 2021年7月28日閲覧。
- ^ 「BlueBorne とは何ですか? Apple デバイスに関する FAQ」。Macセキュリティ ブログ。2017 年 9 月 22 日。2021 年7 月 28 日閲覧。
- ^ Smith, Ms (2017年9月12日). 「目に見えない感染性のBluetooth攻撃の危険に53億台のデバイス」CSO Online . 2021年7月28日閲覧。
- ^ オズボーン、チャーリー。「発見から1年経っても、20億台のデバイスが依然としてBlueborneの欠陥に対して脆弱」ZDNet 。 2021年7月28日閲覧。
- ^ 「BlueBorne: One Year Later」Armis 2018年9月13日. 2021年7月28日閲覧。
- ^ スタッフ (2017年9月12日). 「BlueBorne Vulnerability Scanner by Armis - 2017」. Google . 2018年1月5日閲覧。
- ^ スタッフ (2017年9月15日). 「BlueBorneの新しいセキュリティ脆弱性に関する情報」.コーネル大学. 2018年1月5日閲覧。
- ^ マイヤー、デビッド（2017年9月13日）。「恐ろしいBlueBorne Bluetoothの欠陥にさらされているかどうかを確認する方法」フォーチュン。 2018年1月5日閲覧。
- ^ Geiger, Erik (2017年9月20日). 「BlueBorneが数百万台のBluetoothデバイスを危険にさらす」ウィスコンシン大学。2018年1月5日時点のオリジナルよりアーカイブ。 2018年1月5日閲覧。
外部リンク
- 公式サイト
