トップ
ビジネス
- インダストリトピック
- 金融
- 製造
- 公共
- 小売
- 物流
- 通信
- ネットビジネス
- マネジメントトピック
- 財務
- 人事
- マネジメント
- キャリア・転職
- メンタルヘルス
- ビジネストピック
- ユーザー事例
- 業界動向
- 英語
- 資格・学習
テクノロジー
- テクノロジートレンド
- セキュリティ
- ガバナンス・運用管理
- Notesの次を考える
- ソーシャルテクノロジ
- 経営が知るべきバズワード
- 新しいOSの選択肢
- これはひどい！ITの話
- デベロッパー
- builder by ZDNet Japan
ホワイトペーパー
製品
用語
企業動向
- ビジネスリソース
- プレスリリース
- イベント情報
- 企業情報センター
リファレンス
ダッシュボード
- インフォメーション
- ZDNet Japanのイベント
- サイトマップ

普及が進む無線通信の危険性--専門家が警告

コストの低下により、BluetoothやRFIDなどの無線通信技術の導入が進んでいるが、専門家はプロトコルの脆弱性による危険が無視されていると警告している。その理由と現在の状況に迫る。

文：Tom EspinerおよびDavid Meyer（ZDNet.co.uk）
翻訳校正：アークコミュニケーションズ、坂野裕史 2008年5月9日 08時00分

記事の評価

ソーシャルブックマーク(-)
トラックバック(1)
- タグ
- Bluetooth
- 脆弱性
- RFID
- セキュリティ情報

　ホワイトハウスのサイバーセキュリティアドバイザーであったHoward Schmidt氏は、Bluetoothプロトコルに脆弱性が存在することが認識されていないと主張して、このプロトコルの脆弱性による危険について警告してきた。

　Schmidt氏は、プロトコルのテストを行う企業であるCodenomiconの取締役会メンバーで、2008年4月22日～24日に行われたInfosecurity Europe 2008会議の際、Bluetooth通信で使用されるプロトコルは攻撃に対して脆弱であり、デバイスメーカーやセキュリティの専門家はこの問題に十分な注意を払っていないとZDNet.co.ukに語った。

　「Bluetoothのセキュリティは破られた。（27種類ある）さまざまなプロトコルのうち、15種類に脆弱性が見つかっている。複数のポートを開放する通信プロトコルは、使用中には外からだれでも使えるようになっているのだ」とSchmidt氏は言う。

　同氏は、個々のプロトコルのほかに、プロトコルが相互に対話する方法によってもセキュリティホールが生まれていると述べた。

　「もぐらたたきゲームのようなものだ。脆弱性が表面化してハンマーで引っぱたくと、別のどこかに脆弱性が現れる。絶えず移動している標的なのだ」

　こうした脆弱性にアクセスできるのは技術的に実力があるハッカーだけだが、標準というものは、他のソフトウェアと同じ方法では更新することができないために脆弱性が広範囲に及んでおり、対応が難しいというのが彼の意見だ。多くのプロトコルが影響を受けるようで、802.11nや、ASN.1言語を使って設計されたプロトコルも含まれる。ASN.1は、軍や救急関係のサービスで使われるプロトコルの記述に用いられる言語だ。

　Schmidt氏の警告によれば、ASN.1を使用して構築された通信プロトコルの脆弱性を悪用すると、不正な形式のパケットを送信してシステムをクラッシュさせることができる。また、実装によっては任意のコードを実行される状況につながることがあるバッファオーバーフロー攻撃を受ける可能性がある。