Bluetoothサブシステムに重大な脆弱性が存在すると伝えた。脆弱性の詳細はまだ伏せられているが、CVE-2020-0022と識別されており、広くアップデートが行き渡った後に情報が公開されると見られる。脆弱性の深刻度は緊急(Critital)に分類されており注意が必要。アップデートを適用することが望まれる。Insinuator.netBluetoothサブシステムに脆弱性が存在すると見られるプロダクトおよびバージョンは次のとおり。8.0系、8.1系、9.0系ではBluetoothが有効になっていると、近くにいる攻撃者からBluetoothデーモンの権限で任意のコードが実行される危険性がある。MACアドレスがわかっていることとされている。MACアドレスから推測できるため注意が必要。8.0系よりも前のバージョンもこの脆弱性の存在を受ける可能性があるが、評価されていないことから対象として掲載されていないだけとされている。8.0系よりも前のバージョンにも相応の注意が必要な可能性がある。10系は技術的な理由からこの脆弱性を悪用することができず、Bluetoothデーモンのクラッシュのみが引き起こされる危険性がある。Googleはすでに問題を修正した次のセキュリティアップデートの提供を開始している。8.0系、8.1系、9系に影響を与えるこの脆弱性(CVE-2020-0022)の深刻度を緊急(Critical)と分類しており、迅速な対応が必要。ProjectERNWは適用できるセキュリティパッチが提供されていない場合、どうしても必要な時以外はBluetoothを有効にしないこと、Bluetoothによるデバイスの発見ができないように設定することを推奨している(ただし、一部の古い携帯電話は設定をしても発見される可能性がある)。Googleが提供しているスマートフォンを使っている場にはセキュリティアップデートを適用できるが、それ以外のベンダーのデバイスを使っている場合はセキュリティパッチの提供までかなり時間がかかるものもある。ほか、セキュリティパッチが提供されてない可能性もある。※本記事は掲載時点の情報であり、最新のものとは異なる場合があります。Corporation。