shigechan2008のブログ

shigechan2008のブログ

2023.12.08
XML
カテゴリ: セキュリティ


AppleInsider ​に出ているので、抜粋しました。ウィリアム・ギャラガーさんの記事です。



  • ​ある研究者は、Bluetoothマジックキーボードに接続している場合、許可なくMac、iPad、またはiPhoneでタイプを入力する方法を見つけた​
  • キーボードをワイヤレスで接続できることはBluetoothの大きな恩恵であるが、Bluetoothは最も安全な技術ではなかった
  • ​今回研究者のマーク・ニューリンは、macOS、iOS、iPadOSユーザーに簡単に影響を与える新しい脆弱性を明らかにした​

    • ニューリンはしばらくの間、macOSとiOSの認証されていないBluetoothキーストロークの脆弱性を、調査し報告していたと言う
    • ​この時点で彼はまだBluetoothはおそらく大丈夫だと思っていたが、Appleのセキュリティの蜃気楼は薄れ始めていた​
    • ​LinuxとAndroidで同様のキーストローク注入の脆弱性を見つけたとき、それは実装のバグではなく、プロトコルの欠陥のように見えたが、Bluetooth HID仕様の一部を読んだ後、その両方が原因だと発見した​
    • ニューリンは8月にAppleとGoogleの両方に脆弱性を報告したが、Appleはまだ対応していない
    • ​ニューリンによると、脆弱性はBluetoothホストマシンを騙して、偽のキーボードとペアリングさせることによって機能する​
    • 根本的な認証されていないペアリングメカニズムはBluetooth仕様で定義されており、実装レベルのバグが攻撃者に公開される
    • ​攻撃実行に手間はそれほどかからず、必要なのはLinuxデバイスとハードウェア用のBluetoothアダプターだけだである​
    • これがすべて意味することは、ハッカーがMagic KeyboardとMacの間のBluetooth接続を偽造すると、キーストロークを好きなように入力できるということである
    • ​ハッカーは明らかに、パスワードやTouch ID認証によるユーザー認証を必要とすることは何もできないが、それ以外の場合はアプリを起動したり、メッセージを読んだり、ファイルをダウンロードしたりできる​
    • これまでのところ、研究者が8月にAppleに脆弱性を報告したにもかかわらず、macOSやiOSには修正はなく、自分を守る最も簡単な方法は、Bluetoothをオフにすることである


    Bluetoothは到達距離が短いですけど、喫茶店やショッピングモール、電車内などの第3者が周辺にいてBluetoothの範囲にいると怖いかも。勝手にメッセージに付記されたり、インターネットバンキングなどで不正情報を入力されたら、全然笑えないと思います。





    お気に入りの記事を「いいね!」で応援しよう

    最終更新日  2023.12.08 14:34:21
    コメントを書く


    【毎日開催】
    15記事にいいね!で1ポイント
    10秒滞在
    いいね! -- / --
    おめでとうございます!
    ミッションを達成しました。
    ※「ポイントを獲得する」ボタンを押すと広告が表示されます。
    x

    PR

    コメント新着

    shigechan2008 @ Re[1]:DuckDuckGo 1.78.0が出てきました、インストール済み(03/13) 藻緯羅さんへ その根拠はなんでしょうか…
    藻緯羅 @ Re:DuckDuckGo 1.78.0が出てきました、インストール済み(03/13) そろそろ、 広告をブロックするブラウザは…
    shigechan2008 @ Re[1]:RF-888JB、残り3台の検波回路も再調整しました(02/03) 藻緯羅さんへ そうですね。大きくて高い…
    藻緯羅 @ Re:RF-888JB、残り3台の検波回路も再調整しました(02/03) 「2月1日または5日から  民放47社の…
    shigechan2008 @ Re:ペーパーシュレッダーの清掃について(01/28) お早うございます。 トイレでの紙粉はよ…
    藻緯羅 @ Re:ペーパーシュレッダーの清掃について(01/28) 埃からみの動作不安定は、しばしば経験し…

    プロフィール

    shigechan2008

    shigechan2008

    フリーページ

    キーワードサーチ

    ▼キーワード検索

    購入履歴

    9種類の必須ミネラルを効率良く補えるマルチミネラル<栄養機能食品> 30日分 【ファンケル 公式】[FANCL サプリ サプリメント ミネラル カルシウム 鉄 亜鉛 マグネシウム セレン クロム モリブデン 健康食品 健康 マンガン 銅 男性 女性 食事で不足 鉄分 ミネラルサプリ カルシューム 1ヵ月分 粒 栄養補給 ]
    カルシウムの働きをサポート。丈夫な体づくりに。ビタミンD 30日分 【ファンケル 公式】 [ FANCL サプリ サプリメント 健康食品 健康 ビタミン ビタミンサプリメント 栄養補助食品 健康サプリメント 男性 女性 食事で不足 栄養補助 栄養 ビタミン剤 ビタミンD3 ビタミンサプリ タブレット 栄養食 ヘルスケア 美容サプリ]
    送料無料ふっくら柔らかい天然素材 敷きパット西川綿100%綿やわらか敷きパットシーツシングルサイズ送料無料オールシーズン快適 敷パッド 春秋用敷きパッド ふんわり敷パットあす楽
    殺菌成分配合 つめかえ用 汚れ落とし 無香料タイプ 殺菌成分配合汚れ落とし 汚れ落とし殺菌成分配合スコッティスコッティ ウェットティシュー 消毒 詰替用 70枚 [指定医薬部外品] 殺菌成分配合 つめかえ用 汚れ落とし 無香料タイプ 殺菌成分配合汚れ落とし 殺菌成分配合無香料タイプ つめかえ用汚れ落とし スコッティ 【D】
    【ヤマト運輸・佐川急便の選択OK!】 送料無料 ミカド珈琲 リキッドコーヒー 無糖 1L紙パック 6本 珈琲 アイスコーヒー 無糖 紙パック 1l 1Lミカド珈琲 リキッドコーヒー 無糖 1L紙パック×6本入| 送料無料 珈琲 アイスコーヒー 無糖 紙パック 1l 1L

    カレンダー

    お気に入りブログ

    姫路セントラルパー… New! inkyo7さん

    [水道水栽培]  6月… New! 藻緯羅さん

    源氏物語〔2帖帚木 … New! Photo USMさん

    #京王『超・燃える闘… New! 鉄人騎士。さん

    もう一つの600形も・… New! こたつねこ01さん

    新玉ねぎの?~ New! セミ・コンフィさん

    お寺の掲示板 New! エンスト新さん

    コロコロ何度もイメ… New! ナイト1960さん

    言葉を返す:トット… New! エム坊さん

    次に植えるものが こ うさん


    © Rakuten Group, Inc.
    Design a Mobile Website
    スマートフォン版を閲覧 | PC版を閲覧
    Share by: