2023.12.08
カテゴリ： セキュリティ
AppleInsider に出ているので、抜粋しました。ウィリアム・ギャラガーさんの記事です。
- ある研究者は、Bluetoothマジックキーボードに接続している場合、許可なくMac、iPad、またはiPhoneでタイプを入力する方法を見つけた
- キーボードをワイヤレスで接続できることはBluetoothの大きな恩恵であるが、Bluetoothは最も安全な技術ではなかった
- 今回研究者のマーク・ニューリンは、macOS、iOS、iPadOSユーザーに簡単に影響を与える新しい脆弱性を明らかにした
- ニューリンはしばらくの間、macOSとiOSの認証されていないBluetoothキーストロークの脆弱性を、調査し報告していたと言う
- この時点で彼はまだBluetoothはおそらく大丈夫だと思っていたが、Appleのセキュリティの蜃気楼は薄れ始めていた
- LinuxとAndroidで同様のキーストローク注入の脆弱性を見つけたとき、それは実装のバグではなく、プロトコルの欠陥のように見えたが、Bluetooth HID仕様の一部を読んだ後、その両方が原因だと発見した
- ニューリンは8月にAppleとGoogleの両方に脆弱性を報告したが、Appleはまだ対応していない
- ニューリンによると、脆弱性はBluetoothホストマシンを騙して、偽のキーボードとペアリングさせることによって機能する
- 根本的な認証されていないペアリングメカニズムはBluetooth仕様で定義されており、実装レベルのバグが攻撃者に公開される
- 攻撃実行に手間はそれほどかからず、必要なのはLinuxデバイスとハードウェア用のBluetoothアダプターだけだである
- これがすべて意味することは、ハッカーがMagic KeyboardとMacの間のBluetooth接続を偽造すると、キーストロークを好きなように入力できるということである
- ハッカーは明らかに、パスワードやTouch ID認証によるユーザー認証を必要とすることは何もできないが、それ以外の場合はアプリを起動したり、メッセージを読んだり、ファイルをダウンロードしたりできる
- これまでのところ、研究者が8月にAppleに脆弱性を報告したにもかかわらず、macOSやiOSには修正はなく、自分を守る最も簡単な方法は、Bluetoothをオフにすることである
Bluetoothは到達距離が短いですけど、喫茶店やショッピングモール、電車内などの第3者が周辺にいてBluetoothの範囲にいると怖いかも。勝手にメッセージに付記されたり、インターネットバンキングなどで不正情報を入力されたら、全然笑えないと思います。
お気に入りの記事を「いいね！」で応援しよう
[セキュリティ] カテゴリの最新記事
-
信頼できるMacアプでも、マルウェアと入れ… 2026.07.27
-
AppleがiOS 26.6、macOS Tahoe 26.6などの… 2026.07.02
-
AppleのA12およびA13チップは、新たなパッ… 2026.06.19
【毎日開催】
15記事にいいね！で1ポイント
PR
コメント新着
shigechan2008
shigechan2008のブログへようこそ ディープでオタクな硬派(^o^)？のブログです。古いラジオの修復記事がメイン？ですけど、最近はサボり気味😵 アップル関連や食べ物も宜しくお願いします🍉🍍
フリーページ
カテゴリ
カテゴリ未分類
(0)写真
(601)カメラ
(114)TV/ディスプレイ/オーディオ/ビジュアル
(194)iPod各種
(38)日用品
(318)SCD-777ES
(5)音楽
(23)健康
(89)携帯電話、携帯通信、OS
(1040)パソコン、タブレット関係
(1454)セキュリティ
(133)各種放熱管理
(34)工具/工作用品
(38)半導体、電子部品
(158)時計
(89)食べ物
(849)商品レビュー
(488)その他
(456)鉄道関連
(304)ブログ設定
(17)アマチュア無線
(17)ラジオ・受信機
(138)RF-2200
(31)RF-2900
(53)RF-2600/RF-2800
(18)RF-2800B
(15)RF-2900LBS
(59)RF-6300LBS/RF-B300
(19)RF-B10/RF-B11/RF-B20
(28)RF-B40/RF-B45/RF-B55/RF-B65
(42)テレコ、ラジカセ
(28)RF-1108/RF-1140
(8)RF-1150LB/RF-1130LB/RF-1130LBS
(25)RF-1180/RF-1180B
(17)RF-1650J/RF-1680L/RF-1630L
(13)RF-1401D/RF-1405/RF-1700
(33)RF-690/RF-850シリーズ/RF-858/RF-859
(70)RF-822/RF-622：お風呂ラジオ
(9)RF-080/RF-081/RF-082/RF-088
(39)RF-032D/RF-066/RF-079
(15)RF-788L/RF-096L/RF-818JB/RF-833L/RF-844
(32)RF-877/RF-727
(13)RF-888JB(GX300)
(65)R-109/R-505/R-905J/R-1052/R-77
(28)R-82/R-140/R-166/R-441B/R-8
(11)T-12/T-13/T-55/T-59
(13)T-81H/RF-1006M
(15)その他小型ラジオ
(31)ICF-5600/ICF-SW77,SW22/ICF-7500/SRS-F10
(27)ICR-4800
(7)RE-6250,R-1492
(8)キーワードサーチ
▼キーワード検索
購入履歴
保冷ポーチ ショルダー 2way 保温ポーチ ミニポーチ バッグインタイプ クールリング 持ち運び レディース メンズ キッズ 子供 おしゃれ コンパクト シンプル 無地 軽量 公園 おでかけ 夏 ネックリング 保冷バッグ ミニ //メール便発送可
エアコン 防虫 排水 キャップ ゴキブリ対策 防虫キャップ ごきぶり対策 エアコン排水ホース キャップ 排水ホース 防虫 ドレンキャップ ドレンホース エアコン 虫対策 日本製 害虫 虫除け 2個組
iPhone 16 Pro Max ケース ハイブリッド カバー 衝撃吸収 カメラレンズ保護設計 ストラップホール付 硬度5H 極限保護 クリア PM-A24DHVCKKCR / ELECOM エレコム 【送料無料】
☆ミズノ/MIZUNO B1GA2502 WALKING ウエーブヌー GTX (23.0～30.0cm) ウォーキング ゴアテックス
シール剥がし 超強力 業務用 150ml【有吉ゼミ掲載】インパクト D-リモネン 原液 高濃度98% スプレー対応 のり取り ガムテープ跡 ラベル剥がし ステッカー剥がし 車 窓ガラス アルミサッシ 冷蔵庫 家具 落書き消し 天然成分100% オレンジオイル 子供 ペット 安全 プロ仕様
エアコン 防虫 排水 キャップ ゴキブリ対策 防虫キャップ ごきぶり対策 エアコン排水ホース キャップ 排水ホース 防虫 ドレンキャップ ドレンホース エアコン 虫対策 日本製 害虫 虫除け 2個組
iPhone 16 Pro Max ケース ハイブリッド カバー 衝撃吸収 カメラレンズ保護設計 ストラップホール付 硬度5H 極限保護 クリア PM-A24DHVCKKCR / ELECOM エレコム 【送料無料】
☆ミズノ/MIZUNO B1GA2502 WALKING ウエーブヌー GTX (23.0～30.0cm) ウォーキング ゴアテックス
シール剥がし 超強力 業務用 150ml【有吉ゼミ掲載】インパクト D-リモネン 原液 高濃度98% スプレー対応 のり取り ガムテープ跡 ラベル剥がし ステッカー剥がし 車 窓ガラス アルミサッシ 冷蔵庫 家具 落書き消し 天然成分100% オレンジオイル 子供 ペット 安全 プロ仕様
カレンダー
中国：”人の命は原則…
New!
藻緯羅さん
台風15号
New!
こ うさん
世界ゾウの日 New! inkyo7さん
アスクル：ラジオ体…
New!
エム坊さん
菜園ニュース：【8月…
New!
★黒鯛ちゃんさん
源氏物語〔35帖 柏木…
New!
USM1さん
「元に戻らないうち…
New!
こたつねこ０１さん
京成千葉 千原線 350…
New!
鉄人騎士。さん
レンチン‣……？ New! セミ・コンフィさん
大空港ーＧＡＴＥ２…
New!
エンスト新さん
New!
藻緯羅さん台風15号
New!
こ うさん世界ゾウの日 New! inkyo7さん
アスクル：ラジオ体…
New!
エム坊さん菜園ニュース：【8月…
New!
★黒鯛ちゃんさん源氏物語〔35帖 柏木…
New!
USM1さん「元に戻らないうち…
New!
こたつねこ０１さん京成千葉 千原線 350…
New!
鉄人騎士。さんレンチン‣……？ New! セミ・コンフィさん
大空港ーＧＡＴＥ２…
New!
エンスト新さん© Rakuten Group, Inc.
