2023-09-10

Bluetooth (まとめ)

vul.hatenadiary.com

【ニュース】

■2017年

◆使っていないBluetoothを「必ずオフ」にしておくべき理由 (WIRED, 2017/10/02)
https://wired.jp/2017/10/02/turn-off-bluetooth-security/
⇒ https://malware-log.hatenablog.com/entry/2017/10/02/000000

■2018年

◆複数OSやファームウェアでBluetooth実装に脆弱性 - 盗聴や改ざんのおそれ (Security NEXT, 2018/07/24)
http://www.security-next.com/096040
⇒ https://malware-log.hatenablog.com/entry/2018/07/24/000000_3

◆Bluetoothで個人情報がバレる危険性 (ASCII.jp, 2018/10/11 14:05)
http://ascii.jp/elem/000/001/750/1750633/
⇒ https://malware-log.hatenablog.com/entry/2018/10/11/000000_3

■2019年

◆ScarCruft APT Adds Bluetooth Harvester to its Malware Bag of Tricks (ThreatPost, 2019/05/13 12:46)
[ScarCruft APTがBluetooth Harvesterをマルウェアの技法に追加]
https://threatpost.com/scarcruft-apt-bluetooth-harvester/144643/
⇒ https://malware-log.hatenablog.com/entry/2019/05/13/000000_13

◆サイバー犯罪グループ「ScarCruft」が、接続されたBluetoothデバイスを識別するマルウェアなどで情報収集を強化 (時事通信, 2019/05/20 16:40)
https://www.jiji.com/jc/article?k=000000130.000011471
⇒ https://malware-log.hatenablog.com/entry/2019/05/20/000000_1

■2021年

◆Bluetooth flaws allow attackers to impersonate legitimate devices (BleepingComputer, 2021/05/24 14:43)
[Bluetoothの欠陥により、攻撃者が正規の機器になりすますことができる]
https://www.bleepingcomputer.com/news/security/bluetooth-flaws-allow-attackers-to-impersonate-legitimate-devices/
⇒ https://malware-log.hatenablog.com/entry/2021/05/24/000000_14

◆何十億台のスマートフォンに搭載されるWi-FiチップやBluetoothチップをとっかかりにしてパスワードやデータを盗み出す攻撃手法が開発される (Gigazine, 2021/12/14 19:00)
https://gigazine.net/news/20211214-wifi-bluetooth-chips-bugs-allow-theft/
⇒ https://malware-log.hatenablog.com/entry/2021/12/14/000000_2

■2022年

◆音声通信が20年ぶり進化　Bluetoothの新規格「LE Audio」 (BusinessNetwork.jp, 2022/01/31)
https://businessnetwork.jp/Detail/tabid/65/artid/8843/Default.aspx
⇒ https://malware-log.hatenablog.com/entry/2022/01/31/000000_3

◆Bluetooth信号でスマートフォンユーザーのトラッキングが可能と実証 (マイナビニュース, 2022/06/14 09:02)
https://news.mynavi.jp/techplus/article/20220614-2367248/

■2023年

◆iPhone、iOS 16にBluetoothオフでも機能する新たなハッキング (Forbes, 2023/09/10)
https://forbesjapan.com/articles/detail/65868

◆New BLUFFS attack lets attackers hijack Bluetooth (BleepingComputer, 2023/11/28 16:58)
[Bluetooth接続をハイジャックする新たなBLUFFS攻撃]
https://www.bleepingcomputer.com/news/security/new-bluffs-attack-lets-attackers-hijack-bluetooth-connections/
⇒ https://malware-log.hatenablog.com/entry/2023/11/28/000000

【ブログ】

■2018年

◆Bluetooth bug could expose devices to snoopers (Welivesecurity, 2018/07/24 14:47)
https://www.welivesecurity.com/2018/07/24/bluetooth-bug-expose-devices/
⇒ https://malware-log.hatenablog.com/entry/2018/07/24/000000_8

■2021年

◆Bluetoothによるファイル送信の解析 (川北　将(NECセキュリティブログ), 2021/05/14)
https://jpn.nec.com/cybersecurity/blog/210514/index.html
⇒ https://malware-log.hatenablog.com/entry/2021/05/14/000000_18

【公開情報】

◆Breaking the Bluetooth Pairing: Fixed Coordinate Invalid Curve Attack (Eli Biham and Lior Neumann, 2018/07/26)
http://www.cs.technion.ac.il/~biham/BT/
⇒ https://malware-log.hatenablog.com/entry/2018/07/26/000000_11

【論文】

◆Breaking the Bluetooth Pairing – Fixed Coordinate Invalid Curve Attack (Eli Biham and Lior Neumann, 2018/07/26)
http://www.cs.technion.ac.il/~biham/BT/bt-fixed-coordinate-invalid-curve-attack.pdf
⇒ https://malware-log.hatenablog.com/entry/2018/07/26/000000_11

【検索】

■Google

google: Bluetooth
google: ブルートゥース

google:news: Bluetooth
google:news: ブルートゥース

google: site:virustotal.com Bluetooth
google: site:virustotal.com ブルートゥース

google: site:github.com Bluetooth
google: site:github.com ブルートゥース

■Bing

https://www.bing.com/search?q=Bluetooth
https://www.bing.com/search?q=ブルートゥース

https://www.bing.com/news/search?q=Bluetooth
https://www.bing.com/news/search?q=ブルートゥース

■Twitter

https://twitter.com/search?q=%23Bluetooth
https://twitter.com/search?q=%23ブルートゥース

https://twitter.com/hashtag/Bluetooth
https://twitter.com/hashtag/ブルートゥース