Bluetoothの脆弱性を悪用するKNOB攻撃：重要な情報を守るため3つのヒント

ネットの安全
2019.8.23

私たちの多くは、利便性と共有機能のためにBluetoothテクノロジーを使用しています。ワイヤレスヘッドフォンを使用している場合でも、写真を友人にすばやくAirDropする場合でも、Bluetoothにはユーザーが日々利用可能なさまざまな利点があります。しかし、他の多くの技術と同様に、Bluetoothも脆弱性があればサイバー攻撃を免れることはできません。Ars Technicaによると、研究者は最近、Bluetoothワイヤレス標準の脆弱性を発見しました。これにより、攻撃者はデバイスのキーストローク、連絡先リスト、および数十億のデバイスから送信されるその他の機密データを傍受できる可能性があります。

KNOB攻撃（Key Negotiation Of Bluetooth Attack）と名付けられたこの攻撃は、Bluetooth接続を確立する前に2つ以上のデバイスが長さ1バイトだけの暗号化キーを選択することでこの弱点を悪用し、無線範囲内の攻撃者がキーをすばやくクラックできるようにしユーザーのデータにアクセスします。攻撃者はそこから、クラックされたキーを使用して、メッセージからのキーストローク、スマートフォンから車のダッシュボードにアップロードされたアドレス帳、写真など、デバイス間で渡されるデータを解読できる恐れがあります。

KNOB攻撃のステルス性を確認すると、まず第一に、この攻撃では、ハッカーが以前に共有された秘密の資料を持っている必要も、ターゲットデバイスのペアリングプロセスを観察する必要もありません。さらに、このエクスプロイトは、Bluetoothアプリとそれらが実行されるオペレーティングシステムから自身を隠しているため、攻撃を見つけることは非常に困難です。