【BlueBorne】OSは常に最新に!でもAndroidはどうする?NANIKAKOガジェットを中心とした雑記ブログです。スマホBluetoothに関する脆弱性(BlueBorne)の情報が公開されてからしばらく経ちますが、全世界53億の端末に影響があると言われている割にはあまり騒がれた印象がありません。ニュースになってるけど自分には関係ないと思っている?それとも脆弱性そのものを知らない?この脆弱性について現状と一般的な端末の対応方法について調べてみましたので簡潔に記載します。まとめBlueborneとはBluetoothの実装における複数の脆弱性の総称です。iOS、Android、Linux、Windowsに影響があります。影響する端末の台数は53億台です。繰り返しますが53億台ですよ。こんなに影響範囲の広い脆弱性はほとんど聞いたことがありません。攻撃されるとどうなるのか?乗っ取られます、10秒あれば十分です。脆弱性のある端末なら全く気づかれることなく乗っ取ることが可能です。データを抜かれたり、踏み台用のコードを埋め込まれたり、端末自体を使えなくされるかもしれません。踏み台にされたら、ある日突然不当逮捕されるかもしれませんよ。確率の問題ですが地方より都市圏の方が危険です。電車や店の中に怪しい人物が居ても普通は気付きませんし、すれ違いざまに情報を抜かれる可能性もあります。そんなことするやつ居らんやろって言いきれないところが怖いのです。簡単に実行できる環境があれば脆弱性を利用して不正侵入しようとする奴が現れても不思議ではありません。侵入しても気づかれないのだから。各OSの対応iOSiOS9.3.5以下の端末が未対応です。iOS10・iOS11は対応済みです。iPhone4s以前の端末はiOS10以降のOSにアップグレード出来ませんので、脆弱性対応は不可能です。AndroidAndroidのセキュリティパッチレベルが2017年9月9日より古い端末が未対応です。ほとんどすべてのAndroid端末が脆弱性対応ができていません。Androidは最新のOSでも駄目ということです。一応該当のセキュリティパッチが当たっていれば対応できますが、基本的にメーカーがパッチをリリースするまで待たないといけませんのでいつ対応できるか不明です。スマホだけでも対応状況を調べようと思って、ドコモ、au、ソフトバンクのWebを確認しましたが、特に情報はありませんでした。(2017年10月3日現在)Windows2017年9月の月例パッチにて対応済みです。当然ですが現在サポートされているOSのみになります。対策は?OSにより対応が異なります。Androidもう、どうしようも無いですね。山の中とか誰も居ないところでなら問題ありませんが、人混みの中で使うのであれば黙ってBluetoothを切りましょう。Playにリリースされていますが、脆弱性が存在することを確認するだけの作業になるでしょう。https://play.google.com/store/apps/details?id=com.armis.blueborne_detectorplay.google.comAndroid以外iOS、Windowsに関しては最新のOSに更新しておけば問題はありません。対応出来ない古い端末を使っている場合はBluetoothを切れば問題ありませんが、他の脆弱性対応のことも考えれば買い換えるか使うのを止めるべきです。まとめ残念ながら特にAndroidは危険であると言わざるを得ません。8.0を所有していますが、脆弱性未対応です。読書で使うからいいけど、Bluetoothテザリングが使えなくなってしまいました。後継機種も出ているのでメーカーの対応も期待できません。脆弱性の情報については各キャリアやメーカーが対応状況をアナウンスしないのってどうなんだろう?この手の問題はすぐに対応できないので、あえてアナウンスしていないと思うけど、メーカーはユーザーにきちんと情報を提供し対応してほしいものです。コメントをキャンセルメールアドレスが公開されることはありません。【iOS】iBooksに保存したPDFが自動的に消える謎現象に遭遇した子供のスマホに必須!Kidsloxでスマホ利用を管理できますよiBooksへ保存したPDFが消える現象が再発、対策を考えてみるこのサイトについて管理人:NNKK広く浅くをモットーに色々手を出しています。