Bluetooth通信実装のセキュリティ観点を4ステップ + 1で理解する - Flatt Security Blog
Bluetoothは、米国Bluetooth SIG,Inc.の商標です。 イントロ BLE通信 概観 GATTプロファイル ペアリング 脆弱性 1: Characteristicの権限指定ミスによる平文通信 観点: GATT Characteristicと属性 対策: characteristicへの暗号化必須属性の付与 脆弱性 2. Legacy Pairingにおける暗号化された通信のブルートフォース LE Legacy Pairingにおける鍵生成と鍵交換 TKの生成 random値の生成 STK/LTKの生成 観点: ペアリングフローの盗聴による経路復号 既成ツールを用いたTKの総当りと通信の復号実践 対策: Legacy vs Secure Connection 脆弱性 3. Secure ConnectionのJust Worksにおけるperipheralのspoofing
Bluetooth SIG 、日本語公式Facebook・Twitterページを開設
Bluetooth SIGはソーシャルネットワーキングサイトFacebook・Twitterに日本語公式ページの開設を発表します。 【Facebook公式ページ】 （日本語） https://www.facebook.com/Bluetooth.Japan/ 【Twitter公式ページ】 （日本語） https://twitter.com/Bluetooth_SIG 最新製品と開発情報を発信し、日本におけるコミュニケーション活動を強化 Bluetooth Special Interest Group（本部：米国ワシントン州カークランド、以下、Bluetooth SIG）は、本日4月20日、ソーシャルネットワーキングサイトFacebook・Twitterに日本語公式ページの開設を発表します。これまでBluetooth SIGは英語圏にてFacebookとTwitterで情報を発信してきました
Web Bluetooth
1. はじめに このセクションは参考です。 Bluetoothは、機器間の短距離無線通信規格の1つです。クラシックBluetooth ( BR / EDR ) では、バイナリプロトコルの組を定義し、最大約24Mbpsの通信速度をサポートしています。 Bluetooth4.0 では Bluetooth Smart( BLE または LE ) と呼ばれる「省電力」モードが新たに導入されました。 通信速度は1Mbpsに制限されますが、ほとんどの時間は送信機の電源を切ったままにすることができます。 BLEでは、機能の大半を Generic Attribute Profile( GATT ) によるキー/バリューのペアで提供しています。 BLEでは、機器が行う複数の役割を定義しています。Broadcaster と Ovserver の役割 は、それぞれ送信専用、受信専用のアプリケーションです。 Pe
WebBluetoothAPIの公式ドキュメントを翻訳しました - Qiita
WebBluetoothAPIとは このAPIは、ブラウザ上からBluetoothLE(BLE)デバイスを操作することが出来るAPIです。 これにより、従来は iOS や Android で専用のアプリを作っていたところ、 javascript だけでBLEを操作するアプリケーションの開発が可能になってきます。 このAPIは現在進行形で実装されており、つい先月にはMacからも利用出来るようになりました。 Google I/O では、Fetch API や Web MIDI とともに、次世代のweb技術として紹介もされています。 What's next for the web? - GoogleI/O この WebBluetoothAPI を利用したライブラリの開発をしており、 半年ほどこのAPIを触ってきていますが、日本語の情報がほとんど無いので翻訳してみました。 Web Bluetoot
BONXを支える技術：Bluetooth編 ~Bluetoothを120%使い倒す方法~
CLR/H #clrh104 あなたのアプリにスパイスを！ ～ コグニティブと対話 BotのプチレシピKazumi IWANAGA
JVNVU#92749596: BlueDriver LSB2 に認証なしで Bluetooth アクセスが可能な問題
Lemur Vehicle Monitors の BlueDriver LSB2 は、OBD2 ポートに接続して車両の性能に関する情報を提供するデバイスです。BlueDriver LSB2 は Bluetooth によるアクセスに PIN を必要としないため、Bluetooth の無線範囲内にいる誰もが車両の CAN (Controller Area Network) バスに任意のコマンドを送信することが可能です。 重要な機能に対する認証の欠如 (CWE-306) - CVE-2016-2354 CERT/CC は、BlueDriver LSB2 へ Bluetooth でアクセスする際に PIN が必要ないことを確認しました。この問題により、Bluetooth の無線範囲内にいる誰もが、当該車両の標準的な OBD2 診断情報である燃費やトラブルコード、速度、排気量の情報などを取得すること
徹底比較！ iBeaconモジュール4種類を比較してみたら面白い結果に！ - あみゅーの奮闘記2
2014-01-25 徹底比較！ iBeaconモジュール4種類を比較してみたら面白い結果に！ iBeacon Android 検証したiBeaconモジュール iPhone5s Estimote Aplix Kontakt 先に注意 今回の検証結果はあくまで、私が持っているモジュールで行ったものであり、Estimoteや他のモジュールがすべて同じ今回の結果になるとは限りません。 また、RSSIなどは場所などの環境に大きく作用され、値が変わります。 今回行った結果がどの場所でも適用されるということは絶対にないので注意して下さい。 そこら辺を踏まえながら、お願いします！ 検証方法とか 今回、Beaconモジュールを検証するにあたって東海大学のアリーナを使用しました。 ありがとう！ Beaconを入口付近、壁から1メートルのところに置く Beacon,計測用Android端末は床に置く
iBeaconのセキュリティとAndroid - あみゅーの奮闘記2
2014-01-12 iBeaconのセキュリティとAndroid iBeacon Android 3日連続エントリとか大学の課題もそんぐらい真面目にやりたいものです。 今回は2本立てで行きます。 前回の続きと、Android受信する際の注意点をツラツラと… 前回の続き！ 少しここでネタばらしというか、前回の記事の裏話を少し。 実はちゃんと開発者のKazuyuki Eguchiさんから許可を取ってUUIDなどを公開しました。 双方合意の上だったということを理解していただけると… そう、仕組まれた記事だったんです！！！！ 【Beacon Rally】の隠れたセキュリティ このアプリ面白いセキュリティを施しています。 それは… ある特定の時間外からはBeaconRallyを行えない仕様になっています。 多分ですが土曜日の「アキバ大好き！祭り 2014WINTER」終了時間である
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AppleとGoogle、新型コロナ対策で協力。Bluetoothで濃厚接触を検出
「BLUETOOTH GROUP MEETINGS in Paris」でBluetooth mesh新規格の提案を行いました | 株式会社WHERE
Qualcomm Introduces Support for Standardized Bluetooth Mesh Networking to Enable Exceptional Power Efficiency and Extended Coverage in IoT Devices | Qualcomm
Bluetoothがメッシュネット対応に、9月にも対応ICが登場
Growing Eddystone with Ephemeral Identifiers: A Privacy Aware & Secure Open Beacon Format
やはりお前らのAndroidのBLEが不安定だという認識は間違っている
二人の距離が近くなり、ハグしていると認識したら電気を消したりできる衣服のボタン型デバイス 