脆弱なパスワードの使用を強制する

全Bluetoothデバイスに盗聴や改ざんのリスクをもたらす「KNOB攻撃」とは？

脆弱な暗号鍵をBluetoothデバイスに強制する方法が見つかった。攻撃者が「中間者攻撃」を仕掛け、デバイスから情報を盗み取る恐れがある。

　研究チームがBluetoothに関する脆弱（ぜいじゃく）性（CVE-2019-9506）を発見した。全てのBluetoothデバイスが影響を受けるという。攻撃者がこの脆弱性を悪用すると、データの送信者と受信者の間に割り込み、データの傍受や改ざんをする「中間者攻撃」につながる恐れがある。

　発見者はシンガポール工科デザイン大学（Singapore University of Technology and Design）の大学院生ダニエル・アントニオリ氏、セキュリティ研究機関Helmholtz Center for Information Security（CISPA）の教授であるニルス・オレ・ティッペンハウアー氏、オックスフォード大学（University of Oxford）コンピュータサイエンス学部准教授のカスパー・ラスムセン氏だ。彼らは「The KNOB is Broken」と題した論文の中で、この脆弱性を利用した攻撃手法を「Key Negotiation of Bluetooth」（KNOB）攻撃と命名した。

KNOB攻撃の手口

　論文は、KNOB攻撃の仕組みを次のように説明する。

この記事の著者

関連記事

• 

  Bluetoothの新しい脆弱性　その仕組みと対策方法とは

• 

  Bluetoothが危ない　背筋が凍る8つの脆弱性「BlueBorne」とは？

新着ホワイトペーパー PR

• 製品レビュー
  [デル・テクノロジーズ株式会社] これからのデータインフラに必要な要素とは？　将来を見据えたインフラの在り方
• 製品資料
  [NTTPCコミュニケーションズ株式会社] 中堅・中小企業が標的に　ランサムウェアやサプライチェーン攻撃にどう備える？
• 事例
  [アルプス システム インテグレーション株式会社] 手ごろな価格で高品質　中小企業向け「SOCサービス」に対する導入企業の声は？
• 市場調査・トレンド
  [アルプス システム インテグレーション株式会社] 急増する高度なフィッシング詐欺　先回りしてブロックするには何が必要？
• 製品資料
  [NTTドコモビジネス株式会社] Windows 11への移行で運用費が増加？　3つの視点で防ぐ「隠れコスト」