Bluetooth脆弱性「BlueBorne」

・多数のBluetooth接続機器に影響する脆弱性--セキュリティ企業が警告 (09/13)
　https://japan.zdnet.com/article/35107191/

　『Bluetooth接続を利用している「ほぼすべて」の製品に影響する可能性のある
　　一連の脆弱性が明らかになった。
　　...
　　セキュリティ企業Armisの研究者らが「BlueBorne」と総称した8件の脆弱性は、
　　Bluetoothの短距離無線プロトコルに対応するデバイスに影響を及ぼす。』

　Vulnerability Note VU#240311
　Multiple Bluetooth implementation vulnerabilities affect many devices (09/12-19)
　https://www.kb.cert.org/vuls/id/240311
　『
　　Impact
　　　An unauthenticated, remote attacker may be able
　　　to obtain private information about the device or user,
　　　or execute arbitrary code on the device.

　　Solution
　　　Apply an update

　　　Patches are available in the latest releases of
　　　Windows (see Microsoft bulletin), iOS, the Linux kernel,
　　　and Android (see September 2017 security bulletin).
　』

--> 10/17追記

・脆弱性「BlueBorne」：Bluetooth機能をオフ、そして直ちに更新プログラム適用を (09/20)

　http://blog.trendmicro.co.jp/archives/15912

『

1.更新プログラムを摘要

　例外、幾つかの LinuxベースのOS

2.Bluetooth機能をオフに

　

ユーザは、バージョンと使用環境によって Bluetoothの通信範囲を 10〜100メートルの範囲で設定して調整できますが、

攻撃者は高利得アンテナで大幅に範囲を拡張できることにも注意してください

』

--> 10/27 追記

・「BlueBorne」は数十億台のBluetoothデバイスに影響か (09/25)

　https://www.fortinet.co.jp/security_blog/170914-blueborne-may-affect-billions-of-bluetooth-devices.html

SENNHEISER MM200を購入、iPhoneやPCとつないでみた

Bluethooth対応のイヤホン　SENNHEISER MM200　と、PC用BlueToothデバイスととしてBT-MicroEDR1Xを購入した。部屋や通勤途中などに、軽いデバイスで、PCやiPhoneの音楽・ポッドキャスティングを、時に体を大きく動かしながら、聴きたくなったからである。

iPhoneやPCとも難なく接続可能だった。

PINの入力を求められない、という事は、同じメーカー、型番のイヤホンを使う人が近くにいたら、音楽や通話を盗聴されるリスクがある、という事か。ただ、その際、自分のデバイスからは音が聞こえなくなるはずだから、万一そうなったら、要注意。やはり、Bluetoothを使わない時は、PCやiPhoneなどインテリジェント機器側のBluetooth機能をオフにしておくほうがよさそうだ。

接続手順や、iPhoneとの連携動作について、次のサイトが大変わかりやすくまとまっている。

【音響】SENNHEISER MM200とiPhone 3Gの連携について

長く愛用してきた　Sennheiser　MD555というヘッドホンは、アコースティック楽器など中音域の自然な再生が、気に入っている。

一方　Sennheiser　MM200イヤホンは、ドンシャリ感を少し強調した感じ。

バックに、ザーというノイズが常に聞こえる。クラシック、ジャズなどでアコーステック楽器の少数構成、特に静かに始まるイントロ部分だと気になるかも。Rock, Pops など常に大き目の音を聞く分には、ほとんど問題ないだろう。

再生機器から離れて、どこまで聞こえるか試したところ、トイレや外でドアを閉めた状態でも良好に聞こえた。外で出口から90度横に移動すると、直ぐに音が途切れ始め、数メートル移動したところで完全に聞こえなくなり、Bluetooth電波到達不可能を告げるビープ音が鳴った。

---------------------------------------------

■BT-MicroEDR1X
  Bluever2.1 + EDR 対応
MicroサイズUSBアダプタ

---------------------------------------------

■イヤホン、MM200、本家の仕様サイト

マイク
list周波数特性 100～10,000Hz [*3]
listピックアップパターン 無指向性
ヘッドホン
list周波数特性 18～22,000Hz [*3]
list歪み 0.2%以下 (1kHz時)
listスピーカータイプ ダイナミック、ネオジムマグネット
list装着タイプ インイヤー方式カナル型（耳栓型）
その他
list搭載技術 Bluetooth® 2.0 + EDR
listコンテンツ保護対応 SCMS-T方式
list再生時間 最大9時間
list通話時間 最大11時間
list待受時間 最大300時間
list重さ 28g （衣服留め使用時は30g）

---------------------------------------------
■ヘッドホン、MD555の仕様

型式 ダイナミック・オープン型
周波数特性 15 ～ 28,000 Hz
インピーダンス 50 Ω
THD < 0.2 %
音圧レベル(1kHz,1Vrms時) 112 dB
質量（ケーブルを除く） 約260g
接続ケーブル 片だし3m OFC銅線 6.3mmステレオ標準プラグ(3.5mm変換アダプタ付き)

//

Bluetooth セキュリティ

■はじめに___________________

Bluetoothデバイスを初めて手にして、便利さに喜びつつも、セキュリティ的にはいかがなものか? と直感する場面もあった。そこで、いくつかググッてみて、参考記事を書きとめておく。


■現状認識___________________

Bluetooth 3.0は我々に何をもたらすの

Bluetooth + 無線LAN = 高速化PAN:
PC～スマートフォン間で大きなファイルを交換すると、高速な無線LANでPCスマートフォンを接続。
ファイル交換が終了すると、消費電力の低いBluetooth接続のみになる。
以上は全て自動であり、ユーザーが切り替えを意識する必要はありません。

Bluetooth 3.0の速度:
PCからスマートフォンへのファイルコピーでは24Mbpsの速度を出しているデモが...

特徴
『誤接続防止・盗聴防止機能を持つ』とは言っても、実装次第だろう。

Bluetooth盗聴用ブルー・スナイパー・ライフルの作り方　( 2005 年 4 月 14 日)
こういうものがクローズアップされるのは、ペアリングモードでの脆弱性や暗号化通信の実装不備もあるのでは?

『ブルートゥース』に盗聴を許す欠陥 (Elisa Batista　2000年09月12日)　
によればブルートゥース機器には、侵入者が、暗号キーを容易に入手して、ユーザーの電話での会話を聞くことができる。
さらに、同機器のIDを入手してユーザーの居場所を追跡することも可能、とのこと。

［CRYPTO-GRAM日本語版］Bluetoothのペアリング処理に対する攻撃
ペアリングに使用する暗証番号の長さは最大128ビットまで使える。
ところが，ほとんどのメーカーは10進数で4桁の暗証番号を標準化してしまった。
4桁の暗証番号の解読は，動作周波数450MHzという古いPentium IIIプロセサがはいってるPCでも0.3秒かからない。


東芝ホームITシステム「FEMINITYTM」対応ITカラーテレビドアホンの発売について
面白い商品ですね。こういうものがワイアレスなのは、どうなのか?　生理的に?ではある。

広がるBluetoothの採用――セキュリティの懸念も　ITmedia 2004/05/17 12:23 更新

、何台もの新しいノートPCが届いた後、その考えは覆された。同氏がひどく驚いたのは、それぞれのシステムにBluetooth無線技術が内蔵されており、これがノートPCのハードディスクに格納されているあらゆる個人データあるいは機密データにつながる（同氏曰く）「隠れた窓」を作ってしまうことだった。

このため同氏は、「1つ1つのBluetooth機能をオフにした」としているが、完全に気が休まったわけではない。「ユーザーがこの機能を再びオンにできないということではない」からだ。

実装問題の例、その他...

マイクロソフト セキュリティ情報 MS08-030 - 緊急
Bluetooth スタックの脆弱性により、リモートでコードが実行される (951376)


[UPDATE1]KindleのBluetooth内蔵 バッテリー／セキュリティ検証

今回購入したBTモジュールは母艦との接続時以外は常にペアリングモードに入っており、大げさではなく10m以内で遮蔽物がなければ簡単にペアリングできてしまう。最悪の事態を避けるためにとりあえずログインパスワードを変更しておく方法が有効と思われる。

こういう物もあるのですね。購入時に、よく動作を見ておかないと...

Bluetoothハッキングツール、急速に広まる (Munir Kotadia（ZDNet UK）2004年2月17日)

ある研究者によると、Bluetoothを搭載した携帯電話から情報を盗むソフトウェアツールがウェブ上で広く出回っており、その利用法に関する知識が広まりつつあるという。
...
Roweによると、この問題は、端末内の、オブジェクトを交換するOBEXというプロトコルの実装方法にあるという。OBEXは、携帯端末が情報を交換するために使われる共通の方式。「他の端末に接続する際に、認証プロセスを含まないよう設計したのは、意図的なものだ。そうしておけば、ユーザーが（容易に）電子名刺をやりとりできるからだ」とRoweは語った

Bluetoothの欠陥で、ノキアなどの携帯電話機にセキュリティの不安 (Munir Kotadia（ZDNet UK）2004年2月10日)

この攻撃が可能なのは、ほかのBluetoothデバイスを自分から探しに行く「可視」モードに設定されている場合に限るという。Nokiaは、「電話機が可視モードに設定され、Bluetooth機能がオンになっていると、bluesnarf攻撃は公共の場所でも発生する可能性がある。snarf攻撃に対して無防備な電話機には、...他メーカーの製品もいくつか含まれる」と語っている。

Nokiaによると、攻撃者が7650モデルに直接触れる機会があると、bluesnarf攻撃が可能になるだけでなく、攻撃者のBluetooth端末が「攻撃対象となる端末のデータを読めるようになるうえに、SMSメッセージを送信したり、その端末を経由してウェブをブラウズできるようにもなってしまう」という。

今では実装は強化されたものと思うが、Bluetoothの「デバイスの公開」、「検出可能にする」が実装されていても、メニューを見落としたらアウトだ。Bluetooth機能は、必須の時以外は、オフに設定しておくのが手堅いだろう。

ところが実情は次の通り。
Bluetoothで山手線の乗降パターンを追跡してみた

探査可能設定でBluetoothをオンにしたままの人がかなりの割合でいるようだ

Bluetooth対応携帯電話を、検出可能設定のままオンにして電車に乗っている人が、はたして他人から探知されることを予定しているかといえば、いないだろう。しかし、それを現行法で抑制できるかというときに、電波法59条は（その趣旨からして）筋が違うように思う。

店内の客がどの棚の前に長く滞在したかを調べるとか、過去に何回訪れたことのある客かを判別するためなどの目的で、商業施設が人々のBluetoothのMACアドレスを記録し、蓄積し、共有するようになるかもしれない。
...
個人情報保護法が守ってくれるかというとそうでもない。こうしたユニークIDは、携帯電話の契約者固有IDと同様で、住所氏名と紐付けない限り「個人情報」に該当しないというのが、日本の個人情報保護法の解釈の通説らしい。

そしてついに、携帯ハック　デモ
携帯電話が、ＧＰＳ、盗聴器になる？！


■解決方向性___________________

セキュリティ

データを保護するためのヒント
・発見不可能モード
...他のデバイスから見えないようにするには、そのデバイスを発見不可能モードに設定...
・既知のデバイスとだけペアリング
...知らないデバイスと「ペアリング」しないでください。
・PIN を変更
お使いのデバイスをプライベートでペアリングして、常時接続を確立します。デバイスにデフォルトの個人識別番号 (PIN) が設定されている場合は、あなただけが知っている番号に変更します。

最近報告された、高度な技術を持った「ハッカー」が Bluetooth 機能を使用して高機能携帯電話に保存された情報にアクセスするという問題は、不適切な実装が原因です。

MS社のお奨め対策
Bluetooth 対応携帯電話からのワイヤレス攻撃を防ぐ

Bluetooth のセキュリティを強化するためのヒント
•Bluetooth を "接続不可モード" (通信不可) に設定し、使用するときのみ "接続可能モード" に切り替えます。
•強力な PIN コードを使用します。 5 桁以上のコードを使用すると、解読されにくくなります。
•機密データは保存しないようにします。機密データとは、社会保障番号、クレジット カード番号、ワイヤレス デバイスのパスワードなどのことです。
•Bluetooth の技術の進捗という点でもセキュリティ上の問題という点でも、最新の状態を維持します。また、ソフトウェア更新プログラムや特定のセキュリティ脆弱性に関するニュースをデバイスのメーカーから定期的にチェックします。

■番外編___________________

防犯用 Bluetooth セキュリティ・タグ nio
おっ、これは役立ちそう。