『Bluetoothに深刻な脆弱性』 の クチコミ掲示板

 >  > 携帯電話何でも掲示板
クチコミ掲示板 > スマートフォン・携帯電話 > 携帯電話何でも掲示板

『Bluetoothに深刻な脆弱性』 のクチコミ掲示板

RSS


「携帯電話何でも掲示板」のクチコミ掲示板に
携帯電話何でも掲示板を新規書き込み携帯電話何でも掲示板をヘルプ付 新規書き込み



ナイスクチコミ1

返信6

お気に入りに追加

標準

Bluetoothに深刻な脆弱性

2017/09/13 22:19(1年以上前)


携帯電話何でも掲示板

クチコミ投稿数:20214件


Bluetoothに深刻な脆弱(ぜいじゃく)性「BlueBorne」が見つかった。
発見した米国のセキュリティ企業Armisによると、Bluetoothを採用する機器、合計53億台に影響があるとしている。

日本のセキュリティ組織であるJPCERT コーディネーションセンター(JPCERT/CC)もArmis社の報告を重大視して注意を呼びかけている。

BlueBorneを悪用すれば、Bluetooth機能をそなえたiPhone、Androidスマートフォン、ゲーム機、PCなどに対し、遠隔操作したり情報を盗み取ったりできる可能性がある。

さまざまな機器のメーカーや、機器を動かすための基本システム(OS)を開発している企業からの発表情報をもとに、セキュリティ更新などを行うよう、JPCERT/CCは案内している。

目下、影響を受けることが明らかになっているOSは以下の通り。

・Android
・Windows
・Linux
・iOS, tvOS

脆弱性の報告者によれば、iOS 10はすでに対策済み。ただし脆弱性の影響を受ける製品は、今後拡大する可能性がある。メーカーなどの情報に十分注意が必要。

JPCERT/CCが公式サイトに情報を取りまとめている。

Bluetoothに深刻な脆弱性―iPhone、Androidなど「53億台の機器に影響」
http://www.excite.co.jp/News/it_g/20170913/Jic_203391.html

MacOSは問題無い様です

書込番号:21194318 スマートフォンサイトからの書き込み

ナイスクチコミ!0


返信する
クチコミ投稿数:20214件

2017/09/14 13:29(1年以上前)

Windows、W10Mは毎月のセキュリティパッチやWindows UPDATEで対応

iOSはiOS10以降にUPDATEすれば問題無し

Android各メーカー次第

特にBluetooth不具合は最近ではAndroid7.1.1で発生してるので、Android7.1.1機種は特に注意

書込番号:21195840 スマートフォンサイトからの書き込み

ナイスクチコミ!0


クチコミ投稿数:20214件

2017/09/16 21:38(1年以上前)

http://pc.watch.impress.co.jp/docs/news/1080650.html

Bluetooth経由でスマホからPCまで乗っ取れる攻撃手法が発覚

深刻ですね

書込番号:21202847 スマートフォンサイトからの書き込み

ナイスクチコミ!0


yammoさん
クチコミ投稿数:6635件Goodアンサー獲得:179件 これはどう?(BLOG) 

2018/05/04 08:39(1年以上前)

JPCERTが注意喚起どうこういうならリンクはりましょうよ。

Bluetooth の実装における脆弱性 "BlueBorne" に関する注意喚起
https://www.jpcert.or.jp/at/2017/at170037.html

書込番号:21798609

ナイスクチコミ!1


kariyuさん
クチコミ投稿数:2375件Goodアンサー獲得:242件

2018/05/04 09:11(1年以上前)

Bluetoothの情弱性を気にする前に日付ぐらい見ようよ。

書込番号:21798665 スマートフォンサイトからの書き込み

ナイスクチコミ!0


yammoさん
クチコミ投稿数:6635件Goodアンサー獲得:179件 これはどう?(BLOG) 

2018/11/16 01:17(1年以上前)

>kariyuさん
>Bluetoothの情弱性を気にする前に日付ぐらい見ようよ。

これ、誰宛てでしょうか?私?

Bluetooth の実装における脆弱性 "BlueBorne" に関する注意喚起
https://www.jpcert.or.jp/at/2017/at170037.html
ちなみに、上記のリンク先文書の日付は「2017-09-13」です。

それと余談ですが「情弱性」(じょうじゃくせい?)じゃなくて「脆弱性」(ぜいじゃくせい)です。
一番最初の [21194318] に振り仮名つきで書いてありますよ。

書込番号:22256725

ナイスクチコミ!0


クチコミ投稿数:332件Goodアンサー獲得:40件

2020/02/12 15:42(1年以上前)

> 舞来餡銘さん
最初の投稿でニュース本文べた貼りですが、この場合著作権的に引用の範囲を超えています。記事の引用なら引用範囲を明示しないとアウトになりますよ。
できることなら、一部引用で詳細は本文読めくらいにしておいたほうがいいです。

>yammoさん
これ、まだJPCERTでは公式情報出てません。上記2017年文書のリンク先は今回の脆弱性とは無関係です。おそらく記事掲載元が問い合わせた際に回答しただけじゃないかと…
なので、スレ主にリンク貼れって無理な話です。

具体的な内容はパッチが出揃うまで公開されないとの事なので、とりあえず用のないときはBluetoothは常時オンを避けるするのがよろしいかと思います。

もちろんAndroid7以前の古いOSでも脆弱性が含まれている可能性がありますが、サポートが終わったOSなので、脆弱性評価が行われていません。
古いOSの場合、今後ずっと危険性は修復されないのです。

一応、本家のCVEでもナンバーだけは割り当てられていますが、詳細は出てません。
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0022

書込番号:23226058

ナイスクチコミ!0


クチコミ一覧を見る


クチコミ掲示板検索



検索対象カテゴリ
を対象として

新着ピックアップリスト

ピックアップリストトップ

新製品ニュース Headline

更新日:12月3日

クチコミ掲示板ランキング

(スマートフォン・携帯電話)