新しいBluetoothの脆弱性が2018年7月に発見された。この脆弱性には、中間者攻撃によるデータ改ざんやデータ漏えいの危険がある。脆弱性の内容と、暗号鍵の復元や攻撃の仕組み、対策について解説する。
Bluetoothを実装するとき、特定の条件下でOSのソフトウェアドライバとファームウェアに影響を及ぼす脆弱（ぜいじゃく）性が見つかった。
この脆弱性は、使用する楕円曲線パラメーターを十分に検証せずに、楕円曲線ディフィー・ヘルマン（ECDH）鍵交換で公開鍵を生成した場合に発生する。公開鍵は2台のBluetoothデバイス間で交換され、共有ペアリング鍵が生成される。パラメーターの検証が不十分な場合、デバイスの暗号鍵の取得が目的の攻撃を受ける危険がある。
攻撃者は無線通信の範囲内で中間者攻撃を仕掛け、2台のBluetoothデバイス間の通信を傍受することが可能だ。ペアリングの際に不正な公開鍵を注入すれば、攻撃者はセッション鍵を盗み取ることができる。
攻撃者は、送信者（被害者）と受信者（攻撃者）間で通信されるあらゆるメッセージをこのセッション鍵で暗号化することができる。被害者は、知らないうちに攻撃者の公開鍵を使ってメッセージを暗号化し、それを攻撃者に送信することになる。攻撃者は受信したメッセージを秘密鍵で復号できる。攻撃者は不正にメッセージを改ざんすることもでき、被害者がそれに気付かない限り、攻撃を受けていることは分からない。
Copyright © ITmedia, Inc. All Rights Reserved.
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「マーケティングオートメーション」 国内売れ筋TOP10（2025年5月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年4月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年4月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
