スマホを触っているとスナイパーに銃撃される？　「ブルースナーフィング」攻撃とは

Bluetoothはスマートフォンの他、タブレットやノートPCなどさまざまなデバイスに備わっている通信経路だ。Wi-Fiと比較して、ユーザーや管理者が防御しなければならないという意識が薄い。これはよくない傾向だ。ブルースナーフィング攻撃など、Bluetoothを通じた攻撃について理解し、対策を講じる必要がある。個人情報を盗まれるだけでなく、マルウェアを埋め込まれて乗っ取られてしまう可能性もあるからだ。

公開 2022年10月24日 11時42分

著者

畑陽一郎

[キーマンズネット]

印刷する

　英国Comparitechが運営する比較サイトComparitech.comは2022年10月13日、Bluetoothを経由した攻撃手法「ブルースナーフィング」（bluesnarfing、snarf：盗むの意）について解説した。Bluetoothを用いた他の攻撃手法との違いも分かる。

ブルースナーフィングとは？

　ブルースナーフィングはワイヤレスハッキングの一種で、攻撃者が他人の所有するBluetooth対応デバイスに勝手にアクセスすることから始まる。

　デバイスにアクセスした後、攻撃者はユーザーの連絡先やカレンダー、テキストメッセージ、その他の機密データをダウンロードできる。さらにスマートフォンの設定を変更したり、マルウェアをインストールしたりできる。

　つまり、個人情報や企業情報を脅かすだけなく、IDの盗難やその後の詐欺へとつながる可能性もあるのだ。

どのように機能するのか？

　ブルースナーフィングによる攻撃は通常、被害者の約9m以内で始まる。だが、それはきっかけに過ぎない。いったんマルウェアを埋め込まれると、その後も攻撃が続くからだ。攻撃者は範囲内にあるBluetooth対応デバイスをまずスキャンし、自らのデバイスと被害者のデバイスのペアリングを試みる。被害者の端末がPINコードで保護されていない場合、攻撃者は被害者の端末とペアリングし、被害者のデータにアクセスできるようになる。

　ブルースナーフィングの標的の一つは、スマートフォンの電話番号（IMSI）や国際移動体識別番号（IMEI）だ。攻撃者はこれらのデータにアクセスすることで、被害者が知らないうちに、着信通話やメッセージを別のデバイスに振り向けられる。つまり、秘密の情報が筒抜けになってしまう。

「攻撃者」が700万ドルの罰金を受けた

　ブルースナーフィング攻撃は目立たないものの、ますます一般的になってきており、話題になった攻撃も幾つかある。

　南カリフォルニアの大学生ジョン・ヘリング氏（当時）が開発したモデルガン「BlueSniper Rifle」が一例だ。一般的なブルースナーフィング攻撃の射程をはるかに超える約1.6km先から無線デバイスをモニターできる。幸いなことに、ヘリング氏はセキュリティの脆弱（ぜいじゃく）性を検出するためにのみこのツールを使用しており、悪意ある目的では使用していないという。

　最も重要なブルースナーフィング攻撃の一つは、2013年にGoogleが実行したものだ。Googleは暗号化された無線ネットワークから情報にアクセスして、ユーザー名とパスワードを無断で収集したため、700万ドルの罰金を科された。