Softpediaの記事)。v5.1までの仕様では最短の鍵長が定められていないため、攻撃者がメッセージをインターセプトして偽のメッセージを送ることで、最短1オクテットの暗号鍵を使わせることが可能になる。Attackと名付けられており、短い暗号鍵を総当たりで解析することで、暗号化された通信内容の読み取りや任意の暗号文の挿入が可能になる。Attackが可能なことを確認したという。SIGに報告されており、以降の更新が行われていないデバイスは未修正とみられる。Specificationを更新し、BR/EDR接続時の鍵長を最短7オクテットにすることを推奨している。10.14.6などで脆弱性を修正しており、MicrosoftもサポートされるバージョンのWindowsを8月の月例更新で修正している。接続する2台のデバイスの一方で脆弱性が修正されていれば攻撃は成功しないとのことだ。※この記事はスラドから提供を受けて配信しています。