普及が進む無線通信の危険性--専門家が警告

文:Tom EspinerおよびDavid Meyer(ZDNet.co.uk) 翻訳校正:アークコミュニケーションズ、坂野裕史

2008-05-09 08:00

 ホワイトハウスのサイバーセキュリティアドバイザーであったHoward Schmidt氏は、Bluetoothプロトコルに脆弱性が存在することが認識されていないと主張して、このプロトコルの脆弱性による危険について警告してきた。

 Schmidt氏は、プロトコルのテストを行う企業であるCodenomiconの取締役会メンバーで、2008年4月22日〜24日に行われたInfosecurity Europe 2008会議の際、Bluetooth通信で使用されるプロトコルは攻撃に対して脆弱であり、デバイスメーカーやセキュリティの専門家はこの問題に十分な注意を払っていないとZDNet.co.ukに語った。

 「Bluetoothのセキュリティは破られた。(27種類ある)さまざまなプロトコルのうち、15種類に脆弱性が見つかっている。複数のポートを開放する通信プロトコルは、使用中には外からだれでも使えるようになっているのだ」とSchmidt氏は言う。

 同氏は、個々のプロトコルのほかに、プロトコルが相互に対話する方法によってもセキュリティホールが生まれていると述べた。

 「もぐらたたきゲームのようなものだ。脆弱性が表面化してハンマーで引っぱたくと、別のどこかに脆弱性が現れる。絶えず移動している標的なのだ」

 こうした脆弱性にアクセスできるのは技術的に実力があるハッカーだけだが、標準というものは、他のソフトウェアと同じ方法では更新することができないために脆弱性が広範囲に及んでおり、対応が難しいというのが彼の意見だ。多くのプロトコルが影響を受けるようで、802.11nや、ASN.1言語を使って設計されたプロトコルも含まれる。ASN.1は、軍や救急関係のサービスで使われるプロトコルの記述に用いられる言語だ。

 Schmidt氏の警告によれば、ASN.1を使用して構築された通信プロトコルの脆弱性を悪用すると、不正な形式のパケットを送信してシステムをクラッシュさせることができる。また、実装によっては任意のコードを実行される状況につながることがあるバッファオーバーフロー攻撃を受ける可能性がある。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  2. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  3. セキュリティ

    「2024年版脅威ハンティングレポート」より—アジアでサイバー攻撃の標的になりやすい業界とは?

  4. ビジネスアプリケーション

    Microsoft 365で全てを完結しない選択、サイボウズが提示するGaroonとの連携による効果

  5. セキュリティ

    生成AIを利用した標的型攻撃とはどのようなものなのか?実態を明らかにして効果的な対策を考える

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]