Braktooth Bluetoothのバグとは何ですか？あなたは危険にさらされていますか？

サイバーセキュリティの世界に目を向けたことがあれば、ハッカーは確立されたテクノロジーに重大な欠陥を見つける傾向があり、世界中の何十万ものデバイスに悪用される可能性があることをご存知でしょう。これは、世界中のBluetoothデバイスに問題を引き起こすことを目的としたBrakToothエクスプロイトの場合です。

この記事では、BrakToothBluetooth攻撃について知っておく必要のあるすべてのこととそれから安全を保つ方法を学びます。

BrakToothとは何ですか？

BrakToothは、Bluetoothシステムを標的とするまったく新しいエクスプロイトです。その名前はBlueToothのスピンオフに由来し、「Brak」はノルウェー語で「クラッシュ」を意味します。

名前が示すように、BrakToothの主な目標はBlueToothデバイスをクラッシュさせることです。デバイスを停止するだけの場合もあれば、開口部を使用して任意のコードを実行する場合もあります。

研究者は、BrakToothがさまざまなBluetoothシステムオンチップ（SoC）デバイスで動作することを発見しました。また、バージョン3.0から5.2まで、さまざまなバージョンのBluetoothにまたがっています。

BrakToothはどのように攻撃を開始しますか？

シンガポール工科大学のASSETResearch Groupは、システムを攻撃する方法と各方法の重大度を詳述したBrakToothの開示を公開しました。そのため、BrakToothがシステムを攻撃する方法と、システムから何を期待できるかを見てみましょう。

スマートデバイスでの任意のコードの実行

最近では、他のガジェットが接続できるように、多くのスマートデバイスにBluetoothが搭載されています。スマートデバイスは通常、何らかの方法でインターネットに接続します。一度に何百万ものこれらのガジェットがワールドワイドウェブに接続し、「モノのインターネット」または略してIoTと呼ばれるものを作成します。

これらのガジェットはすでにハッカーの夢であるため、IoTデバイスの欠陥は特に悪いニュースです。IoTデバイスは常にインターネットに接続されており、多くの場合、無人のままであるため、悪意のあるエージェントが所有者の許可なしに侵入して物事を微調整することができます。そして、もしそれがひどいセキュリティ上の欠陥を持っているのなら、それはハッカーにとってのアイシングです。

レポートには、ハッカーが侵入しているシステムを知っている場合、BrakToothエクスプロイトを使用してコードをリモートで実行し、実行することができると記載されています。Bluetooth SoCにはまさにそれを行うコマンドが含まれているため、研究者はこのエクスプロイトを使用してデバイス上のNVRAMデータを消去することに成功しました。研究者がしなければならなかったのはそれを呼び出すことだけでした。

関連：Androidユーザーが動的なコードの読み込みに注意を払う必要がある理由

デバイスでファームウェアクラッシュを引き起こす

ハッカーは、BrakToothエクスプロイトを使用して、ラップトップやスマートフォンでファームウェアのクラッシュを引き起こす可能性もあります。ハッカーは、サービス拒否（DoS）攻撃を実行することでこれを実現します。

DoS攻撃の兄である直接サービス拒否（DDoS）については、すでに聞いたことがあるでしょう。ただし、DDoS攻撃とは、複数のソースが集まってシステムをクラッシュさせることです。通常のDoSは、1つのデバイスがシステムをダウンさせた場合です。

BrakTooth攻撃では、誰かがラップトップまたはスマートフォンの特別に細工されたパケットをBluetooth経由でデバイスに送信できます。残念ながら、ターゲットデバイスのBluetoothファームウェアは、これらのパケットをどう処理するかを完全には理解しておらず、最終的にはパケットの重みでクラッシュします。

オーディオデバイスのロックアップ

誰かがBrakToothを訴えて、一連の計画されたパケットをオーディオデバイスに送信し、それらをロックアップさせることもできます。研究者は、XiaomiMDZ-36-DBとJBLTUNE500BTの両方でエクスプロイトを試しました。前者はフリーズし、後者はシャットダウンしたため、研究者はデバイスを手動で再起動する必要がありました。

BrakToothから安全を保つ方法

BrakToothから身を守るとき、良いニュースと悪いニュースがあります。悪いニュースは、問題はシステムのハードウェアにあるため、デバイスのBluetoothを無効にする以外に、BrakToothからデバイスを保存するためにできることはほとんどないということです。

幸いなことに、研究者たちはすでにハードウェアのメーカーにBrakToothについて通知しています。彼らは現在、修正を取得するために一生懸命働いているので、新しいパッチのためにデバイスを最新の状態に保つようにしてください。

BrakToothにあなたを青く感じさせないでください

Braktoothは威圧的に聞こえますが、それ以来報告されており、世界中のデバイスで修正が行われています。IoTデバイスを更新してからしばらく経っている場合は、保留中のものがあるかどうかを再確認して、この厄介な問題を修正してください。

Tags: #セキュリティ #Bluetooth #マルウェア #サイバーセキュリティ #セキュリティのヒント #モノのインターネット

Windowsの仮想化ベースのセキュリティとは何ですか？

仮想化ベースのセキュリティは、何年もの間Windows10の機能でした。マイクロソフトがそれを実施していなかったので、それは多くの人々のためにレーダーの下で飛んだ。ただし、これはWindows11で変更されます。

ペネトレーションテストとは何ですか？また、ネットワークセキュリティをどのように改善しますか？

新しいセキュリティシステムを設定するときは、脆弱性をできるだけ少なくして正しく機能することを確認する必要があります。数千ドル相当のデジタル資産が関係している場合、間違いから学ぶ余裕はなく、ハッカーが以前に悪用したセキュリティのギャップを埋めるだけです。

メニューのQRコードはあなたのプライバシーにリスクをもたらしますか？

COVID-19の蔓延を防ぐために、レストラン業界は昔ながらのメニューカードを捨て、デジタルメニューまたはスキャン可能なクイックレスポンス（QR）コードに移行しています。

VPNのログなしの主張を信頼できますか？

特に公共のWi-Fiに接続している場合、Webサーフィンは危険を伴う可能性があります。少しのノウハウを持っている人なら誰でもあなたの個人情報とウェブ閲覧履歴を見ることができます。

Googleストリートビューで家をぼかす必要がある理由（および方法）

ストリートビューモードのスナップ映像で、カメラが取り付けられたGoogleの車を見たことがあるでしょう。コンピューターや電話を使って、今まで訪れたことのない場所を見ることができるのは驚くべきことです。

新しいマルウェア株がゲームアカウントを盗んでいる：ここに方法

オンラインゲームライブラリは、どこにいてもゲームをするのに最適な方法ですが、不正アクセスを防ぐためにアカウントを安全に保つ必要があることを意味します。ハッカーがユーザー名とパスワードを覚えるだけで、緊急のカスタマーサポートチケットを最高の状態で手に入れることができます。

PS5の脱獄は、PlayStationのハッカーが新しいエクスプロイトを明らかにした後、一歩近づきました

PlayStation 5の脱獄の初期の世界では、2つの別々のハッキンググループが、PS5の脱獄が以前に考えられていたよりも早く到着する可能性があるという大きな発見をしたことで、数日が荒れ狂っていました。

NISTサイバーセキュリティフレームワークとは何ですか？

オンラインで情報を保存することが一般的になっています。より多くの組織が、この相互接続の時代に関連性を保つためにこの部分を牽引しています。

どのVPNがWireGuardをサポートしていますか？

WireGuardは、最先端の暗号化を使用してオンラインアクティビティを保護する比較的新しいVPNプロトコルです。これは、既存のプロトコルよりもプライバシーを高め、接続速度を高速化し、電力を節約することを目的としています。

エンドポイントセキュリティとは何ですか？なぜそれが重要なのですか？

マルウェア攻撃は増加しており、最近ではさらに進んでいます。組織は、サイバー脅威からITネットワークを絶えず保護するという課題に直面しています。

NordVPNとExpressVPN：2021年にどのVPNを使用する必要がありますか？

VPNに投資したい場合は、NordVPNとExpressVPNが当然の選択肢です。どちらも高速を提供し、どちらも肯定的な顧客レビューの長い歴史があります。

Androidでアプリをロックする方法

ほとんどの人は、セキュリティ上の理由から、Androidデバイスで何らかの形の生体認証ロックまたはPIN保護をすでに使用する傾向があります。ただし、セキュリティを強化するために、デバイス上の特定のアプリをロックしたい場合があります。パスワードマネージャーやバンキングアプリなどの一部のアプリは、組み込みのアプリロック機能を提供しますが、他のほとんどのアプリにはありません。

NordVPNとIPVanish：どちらがあなたに最適なVPNですか？

仮想プライベートネットワーク（VPN）は、インターネットを安全に閲覧するために不可欠なツールです。しかし、市場で入手可能なすべてのオプションがあるため、決断の疲れに陥り、VPNがまったくない状態で保護されていない状態に陥るのは簡単です。

タイポスクワッティングとは何ですか？それから身を守る方法

タイピングするときに太った運指になりがちですか？お気に入りのWebサイトのアドレスを入力するときに、aの代わりにeを入力したり、ハイフンを忘れたりすることは一見無害に見えますが、タイポスクワッティングと呼ばれる悪質な行為の犠牲になる可能性があります。

Bitwarden vs. LastPass：あなたに最適なパスワードマネージャーはどれですか？

LastPassとBitwardenはどちらも、セキュリティ、機能、および計画の点で優れたパスワードマネージャーです。ただし、2つから選択する必要がある場合、どちらが一番上に表示されますか？

ControlDについて知っておくべきことすべて：VPNアプリのないVPN

安全なDNSサービスを使用すると、オンラインプライバシーを簡単に強化できます。ただし、一部のDNSサービスは、オンラインエクスペリエンスをカスタマイズするためのコントロールとともに追加の機能を提供します。

iPhone、iPad、またはMacでAppleリカバリキーを設定する方法

Appleデバイスの利点の1つは、そのような防水セキュリティを可能にすることです。ただし、リカバリキーを設定することで、実際にデバイスにセキュリティを追加できます。

ゼロトラストネットワークとは何ですか？それはどのようにデータを保護しますか？

VPNは、すべての企業の標準的な運用手順の不可欠な部分になっています。VPNは、オンライン活動中にあなたの身元を効果的に隠します。それにもかかわらず、最近これらのソフトウェアアプリケーションを使用することにはかなりの欠点があります。

あなたのバーコードスキャナーは安全ですか、それともAndroidマルウェアを隠しますか？