このページの本文へ

McAfee Blog

【速報】Bluetoothの脆弱性「BlueBorne」が発見される

2017年09月15日 12時45分更新

文● McAfee

  • この記事をはてなブックマークに追加
  • 本文印刷

 ヘッドセットからスピーカーに至るまで、Bluetoothテクノロジーは私たちのデバイスや日常生活に欠かせない存在となりました。データをワイヤレスでやり取りできるBluetoothテクノロジーは広く普及し、数多くのデバイスに実装されています。こうした中で、一部のBluetoothテクノロジーに、サイバー犯罪者が人気デバイスを感染させるために悪用できる脆弱性「BlueBorne」が発見されたことは、非常に重大なこととして受け止めなくてはなりません。

 実際、53億台以上のデバイスに実装されているBluetoothに、「BlueBorne」に関連する4個のゼロデイ脆弱性が見つかりました。これらの脆弱性は、Android、iOS、Windows、Linuxを含むメジャーなモバイル、デスクトップおよびIoT向けの各OSや、これらを利用しているデバイスを危険にさらします。「BlueBorne」という名前は、Bluetoothを経由して空中に拡散し(エアボーン)、デバイスを攻撃するという、この脆弱性を利用した攻撃の仕組みに由来しています。

 では、サイバー犯罪者は、これらの脆弱性を悪用することで、実際には何をすることができるのでしょうか?具体的に言えば、デバイスを乗っ取り、不正コードを実行したり、中間者攻撃を行います。Bluetoothを介して共有されたデータを傍受することも可能です。さらには、この脆弱性を自己拡散型のBluetoothワームにすることもできます。ですから、どのデバイスのユーザーも、防御について考え始めることが重要です。まず最も重要なこととして、ご利用のデバイスがこれらの脆弱性の影響を受けていないか確認してください。該当するデバイスを使用している場合は、必ず、以下のセキュリティのヒントをもとに対策を講じてください。

・必要のない時はBluetooth機能をオフにする。影響を受けているソフトウェア プロバイダーには、すでにこれらの脆弱性が通知されているので、現在修正作業が行われています。ですが、修正が完了するまでは、絶対に必要でない限りBluetoothを必ずオフにしておいてください。iOSデバイスをご利用の方は、単純に「設定」に移動し、「Bluetooth」を選択して、これをオフにします。Androidデバイスの場合は、「設定」アプリを開くと、「無線とネットワーク」下に「Bluetooth」トグル ボタンが表示されるので、これをオフに設定します。

・今すぐソフトウェアをアップデートする。セキュリティで必ず行うべき重要なルールです。アップデートがリリースされたら、必ずソフトウェアを更新してください。セキュリティ パッチには、通常、新しいバージョンが含まれています。「BlueBorne」脆弱性に関して言えば、iOS 9.3.5以前のiPhone、iPad、iPod touch、またバージョン7.2.2以前のAppleTVデバイスが影響を受けます。iOS 10は、この問題に対するパッチを適用済みです。Microsoftも、7月にこの脆弱性へのパッチを適用済みとしています。iOSやWindows以外のユーザーでも心配することはありません。他のプロバイダー向けのセキュリティ パッチも間もなくリリースされます。

・総合的なセキュリティ製品をインストールする。デバイスのソフトウェアを最新版にアップデートしたら、必ず総合的なセキュリティ製品をインストールしてください。McAfee LiveSafeのようなソリューションを使えば、「BlueBorne」脆弱性を利用して個人情報を盗もうと企んでいるサイバー犯罪者から、確実にデバイスを保護することができます。 もちろん、Twitterで@McAfee_Homeをフォローしたり、Facebookで「いいね」をして、最新のユーザーやモバイル セキュリティ脅威情報を取得することもお忘れなく。

カテゴリートップへ

マカフィーバナー せきゅラボ研究結果

30秒でわかるマカフィーリブセーフ!


マカフィーバナー スマホとPCをサイバー攻撃から守る術

マカフィーバナー セキュリティ被害はあなたの半径1m以内でも起きる

「ドコモ あんしんナンバー チェック」のサービス提供対象やご利用方法などの詳細はNTTドコモのウェブサイトをご覧ください。

スマートフォンから PCなどから