攻撃者が密かにエンタープライズネットワークに侵入し、脆弱性のあるチップにバックドアを仕込んだり、デバイスを制御したりすることが可能とされる。Instruments(TI)製の半導体に、2件の脆弱性が見つかったと発表した。米セキュリティ機関CERT/CCも同日、脆弱性情報を公開している。脆弱性は、TI製の「CC2640」「CC2650」などのマイクロコントローラに存在していて、同製品を搭載するCisco、Meraki、Arubaの法人向けWi-Fiアクセスポイントで影響が確認されている。Armisはこの脆弱性を「BLEEDINGBIT」と命名。悪用された場合、近くにいる攻撃者が認証を受けないまま、密かにエンタープライズネットワークに侵入できてしまう恐れがあると解説している。InstrumentsのBLEチップに見つかった脆弱性を「BLEEDINGBIT」と命名。詳細を解説するWebページを立ち上げたいったん侵入されれば狙ったデバイス上で不正なコードを実行して、脆弱性のあるチップにバックドアを仕込んだり、デバイスを制御したりすることが可能とされる。アクセスポイントを攻撃すれば、ネットワークセグメンテーションを破り、近くにあるデバイスに対して攻撃を拡散させることもできてしまうという。企業向けのアクセスポイントのほかにも、医療機器に搭載されているBLEチップや、個人向けのIoTデバイスなどにも影響が及ぶ恐れがあるとArmisは指摘する。Armisは2018年6月にTIに連絡を取って対応に協力し、TIはアップデートを公開して脆弱性に対処した。CiscoやArubaも、この脆弱性に関するセキュリティ情報を公開して対応を説明している。Armisは影響を受けるデバイスのユーザーに対し、自社のアプリケーションへの影響と、ソフトウェアアップデートが可能かどうかを確認するよう呼び掛けている。どのような対応が必要かは、各エンドポイントの使用状況によって異なるという。無線通信の圏内にいる攻撃者が中間者攻撃を仕掛けて暗号鍵を入手し、デバイスメッセージの傍受や復号、改ざんなどを行うことができてしまう恐れがある。新たな脅威、「BlueBorne」の恐ろしさBluetoothを通じてスマホやPCなどの機器を乗っ取る「BlueBorne」の脅威が世間を騒がせていますが、BlueBorneの本当の怖さはスマホやPCの感染にとどまらない点にあります。無線経由で攻撃の恐れAndroidやiOS、Windows、Linuxなど主要OSのBluetooth実装に起因する脆弱性が発見された。近隣の端末を無線経由で攻撃し、相手の端末を制御したりマルウェアに感染させたりすることが可能とされる。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。