「Blueborne」の版間の差分
削除された内容 追加された内容
| 1行目: | 1行目: | ||
'''BlueBorne''' (ブルーボーン) は、[[iOS]]、[[Android]]、[[Windows10|Windows]]、[[Linux]]の [[Bluetooth]]を搭載した[[デバイス]]における複数の[[脆弱性]]の総称である。約53億台のBluetooth搭載機器がBlueBorneの影響を受けると推測される<ref>[https://www.armis.com/blueborne/| General Overview-Armis Labs]</ref><ref>[http://blog.trendmicro.co.jp/archives/15912| 「BlueBorne」：Bluetooth機能をオフ、そして直ちに更新プログラム適用を]</ref>。 |
'''BlueBorne''' (ブルーボーン) は、[[iOS]]、[[Android (オペレーティングシステム)|Android]]、[[Windows10|Windows]]、[[Linux]]の [[Bluetooth]]を搭載した[[デバイス]]における複数の[[脆弱性]]の総称である。約53億台のBluetooth搭載機器がBlueBorneの影響を受けると推測される<ref>[https://www.armis.com/blueborne/| General Overview-Armis Labs]</ref><ref>[http://blog.trendmicro.co.jp/archives/15912| 「BlueBorne」：Bluetooth機能をオフ、そして直ちに更新プログラム適用を]</ref>。 |
||
== 詳細 == |
== 詳細 == |
||
2020年9月6日 (日) 09:28時点における版
BlueBorne (ブルーボーン) は、iOS、Android、Windows、Linuxの Bluetoothを搭載したデバイスにおける複数の脆弱性の総称である。約53億台のBluetooth搭載機器がBlueBorneの影響を受けると推測される[1][2]。
詳細
BlueBorneを使った攻撃は、標的のデバイスとペアリングする必要はなく、標的のデバイスが検出可能モードになっていなくても攻撃できる。 Armis LabsがBlueBorneに関してこれまでに特定した脆弱性は8件。
影響を受けるデバイス
- iPhone,iPod touch,iPad
- iOS9.3.5以前 (iPhone 4s以前、iPod touch (第5世代) 以前、iPad (第3世代) 以前、iPad miniはiOS10以降に対応しない)
- Apple TV
- 7.2.2以前 (Apple TV (第3世代) 以前はアップデートが提供されていない)
- Android
- Android Security Bulletin―September 2017を適用していないデバイス[3]
- Windows
- 月例アップデート CVE-2017-8628を適用していないデバイス[4]
- Linux
- Linux Kernel Remote Denial of Service in Bluetooth subsystem-CVE-2017-1000251を適用していないデバイス
パッチが提供されないデバイスの対策
アップデートが提供されていないデバイスは、Bluetoothをオフにする以外対処方法がない。
Androidでは製造元によってOSのサポート状況が異なるため、製造元に確認する必要がある (ただしNexus、Pixelは除く)[5]。Armis Securityから脆弱性対象の端末か確認できるアプリがPlay Storeから提供されている[6]。