愛するデバイスのセキュリティについて常に最新の情報を入手しておくことが重要です。 最近明らかになったBluetoothのセキュリティ欠陥を解明し、それが私たち Apple ユーザーにとって何を意味するのかを理解しましょう。

Bluetoothセキュリティの欠陥、何が起こっているのか？

ワイヤレス通信の分野では、Bluetoothが重要な要素となっています。しかし、衝撃的な発見がありました。

2014年後半からのBluetoothバージョン4.2から5.4を使用するすべてのデバイスが、セキュリティ上の脆弱性にさらされています。これには、私たちが大切にしているAppleのデバイスも含まれ、特にAirDropが懸念されるポイントとなっています。

研究者たちは、デバイスのなりすましや中間者攻撃につながる6種類の異なるエクスプロイトを発見しました。例えば、iPhone 15 Pro Maxを使用して写真をAirDropする際、友人に届く代わりにハッカーの手に渡ってしまうリスクがあります。

Bluetoothセキュリティの理解

Bluetoothは、ペアリング、ボンディング、認証、暗号化、メッセージの完全性、セキュアシンプルペアリングなどの機能を備え、安全を目指して設計されています。これらのレイヤーは、盗聴やデータの改ざんから私たちを守るためのものです。

しかし、セキュリティのレベルは、デバイスがサポートするBluetoothバージョンに依存します。バージョンが古いほど、脆弱性が高まります。

ブラフスの攻撃

新たに発見された攻撃には「BLUFFS」という用語が使われています。Eurecomの研究者たちは、Bluetoothセッションの秘密を破ることができる新しい攻撃を6つ実証しました。この発見の背後にいる研究者、Daniele Antonioli氏は、これらの攻撃がセッションキーの導出プロセスにおける欠陥を悪用し、脆弱で予測可能なキーを生成すると説明しています。

すべてのデバイスが危険にさらされている

これらの欠陥はBluetoothアーキテクチャに固有のものであるため、2014年12月に導入されたBluetooth 4.2から2023年2月に導入されたBluetooth 5.4を実行しているすべてのデバイスが危険にさらされています。

これには、最新のiPhone、iPad、Macも含まれます。残念ながら、ユーザー自身がこれらの脆弱性を修正することはできません。デバイスメーカーがBluetoothセキュリティの実装方法を強化し、古いデバイスや安価なデバイスと通信するために使用される低セキュリティモードを拒否する必要があります。既存のデバイスにパッチをリリースできるかどうかは不明です。

リスクを最小限に抑えるためにできること

欠陥を自分たちで修正することはできませんが、リスクを最小限に抑えるためにできることがあります。使用しないときはBluetoothをオフにしておくことです。

外出中にiPhone 15 Pro Maxで完璧な写真を撮るときは、安全を確保するためにBluetoothをオフにしてください。ワイヤレスヘッドフォンなどBluetoothを使用する必要がある場合は、使用後に必ず無効にしてください。

また、公共の場でBluetooth経由で何かを送信する際には注意してください。AirDropを使用して個人的な写真や個人情報を含むドキュメントを転送することは避けましょう。

Bluetoothセキュリティの未来

iPhone 15 Pro Maxとその印象的なカメラ機能を楽しみにしながら、デジタルセキュリティについても警戒を怠らないようにしましょう。

メーカーはおそらくパッチやアップデートに取り組んでいると思われますが、それまでは、私たちの認識と慎重な実践が最大の防御策となります。

(Via 9to5Mac.)