ヘッドセットからスピーカーに至るまで、Bluetoothテクノロジーは私たちのデバイスや日常生活に欠かせない存在となりました。データをワイヤレスでやり取りできるBluetoothテクノロジーは広く普及し、数多くのデバイスに実装されています。こうした中で、一部のBluetoothテクノロジーに、サイバー犯罪者が人気デバイスを感染させるために悪用できる脆弱性「BlueBorne」が発見されたことは、非常に重大なこととして受け止めなくてはなりません。
実際、53億台以上のデバイスに実装されているBluetoothに、「BlueBorne」に関連する4個のゼロデイ脆弱性が見つかりました。これらの脆弱性は、Android、iOS、Windows、Linuxを含むメジャーなモバイル、デスクトップおよびIoT向けの各OSや、これらを利用しているデバイスを危険にさらします。「BlueBorne」という名前は、Bluetoothを経由して空中に拡散し（エアボーン）、デバイスを攻撃するという、この脆弱性を利用した攻撃の仕組みに由来しています。
では、サイバー犯罪者は、これらの脆弱性を悪用することで、実際には何をすることができるのでしょうか？具体的に言えば、デバイスを乗っ取り、不正コードを実行したり、中間者攻撃を行います。Bluetoothを介して共有されたデータを傍受することも可能です。さらには、この脆弱性を自己拡散型のBluetoothワームにすることもできます。ですから、どのデバイスのユーザーも、防御について考え始めることが重要です。まず最も重要なこととして、ご利用のデバイスがこれらの脆弱性の影響を受けていないか確認してください。該当するデバイスを使用している場合は、必ず、以下のセキュリティのヒントをもとに対策を講じてください。
• 必要のない時はBluetooth機能をオフにする。影響を受けているソフトウェア プロバイダーには、すでにこれらの脆弱性が通知されているので、現在修正作業が行われています。ですが、修正が完了するまでは、絶対に必要でない限りBluetoothを必ずオフにしておいてください。iOSデバイスをご利用の方は、単純に「設定」に移動し、「Bluetooth」を選択して、これをオフにします。Androidデバイスの場合は、「設定」アプリを開くと、「無線とネットワーク」下に「Bluetooth」トグル ボタンが表示されるので、これをオフに設定します。
• 今すぐソフトウェアをアップデートする。セキュリティで必ず行うべき重要なルールです。アップデートがリリースされたら、必ずソフトウェアを更新してください。セキュリティ パッチには、通常、新しいバージョンが含まれています。「BlueBorne」脆弱性に関して言えば、iOS 9.3.5以前のiPhone、iPad、iPod touch、またバージョン7.2.2以前のAppleTVデバイスが影響を受けます。iOS 10は、この問題に対するパッチを適用済みです。Microsoftも、7月にこの脆弱性へのパッチを適用済みとしています。iOSやWindows以外のユーザーでも心配することはありません。他のプロバイダー向けのセキュリティ パッチも間もなくリリースされます。
• 総合的なセキュリティ製品をインストールする。デバイスのソフトウェアを最新版にアップデートしたら、必ず総合的なセキュリティ製品をインストールしてください。McAfee LiveSafeのようなソリューションを使えば、「BlueBorne」脆弱性を利用して個人情報を盗もうと企んでいるサイバー犯罪者から、確実にデバイスを保護することができます。
もちろん、Twitterで私や@McAfee_Homeをフォローしたり、Facebookで「いいね」をして、最新のユーザーやモバイル セキュリティ脅威情報を取得することもお忘れなく。
※本ページの内容は2017年9月13日更新のMcAfee Blog の抄訳です。
原文：BlueBorne Vulnerabilities Endanger Over 5 Billion Bluetooth-Enabled Devices
著者：Gary Davis
![[レポート]クラウド環境の現状レポートと今後 ～クラウドの安全性の状況と実用的ガイダンス](https://blogs.trellix.jp/wp-content/uploads/2018/03/クラウドとビジネス.png)