Bluetooth Low Energyに脆弱性。家や車のスマートキーなどに影響の恐れ

[SPIRIT_PHOENIX]

最近、Bluetooth Low Energy を使用した体重計を購入した。もしかすると、攻撃によって体重が増減する可能性があったり…?

[warp9]

”同社によれば、本来BLEの近接認証はロック機構といった重要性の高い用途を想定したものではなく、Bluetoothの仕様上の誤りではないとしており、単純なソフトウェアパッチでの修正も難しいという。”

[muchonov]

組込系デバイスの脆弱性はアップデートでの対応が不可能なものが多いのが痛いよな…

[sechs]

代替手段としてWi-Fi Halowになるか。セキュリティの高いBLEのプロファイルが出来るか。さぁどうなるかな

[asuka0801]

例えば玄関口にBLE認識の車のキーが置いてあったら玄関口にギリギリ近づいて信号を中継機でリレーさせて車のドアの解除が出来るというのは昔から言われていた気もするけど。

[poad1010]

この記事をおすすめしました:

[ume-y]

「本来BLEの近接認証はロック機構といった重要性の高い用途を想定したものではなく、Bluetoothの仕様上の誤りではないとしており、単純なソフトウェアパッチでの修正も難しい」

[takyam1213]

かなり普及した頃に出てくる感じヒリヒリする

[gpx-monya]

要はBluetoothを近接認証に使うなと。

[sisya]

未来の規格を想定するのは難しいとは思うが、ガジェットの通信規格の部分はアップデートができるようにしてほしい。買って数日で使い物にならなくなるような状態は、時代にそぐわないと思う。

[htnmiki]

リレーアタックで盗難した車ってその後の「鍵」はどうするんだろう

[moonieguy]

ただのリレー攻撃だよね、一昨年くらいの話題じゃなかったっけ?まだ対応できてない製品が溢れてるとかそういうこと?

[b-wind]

“本来BLEの近接認証はロック機構といった重要性の高い用途を想定したものではなく、Bluetoothの仕様上の誤りではないとしており”