研究者らが「BrakTooth」公開：Bluetooth Classicの16脆弱性、1,400超のESP32デバイスに影響

シンガポール工科デザイン大学の研究者たちが、Bluetooth Classicの脆弱性群「BrakTooth」の概念実証エクスプロイトを公開しました。これはBluetoothチップセットをプログラミングするためのESP32 SDKに影響を与えます。

BrakToothは16の異なる欠陥で構成され、システムクラッシュからリモートコード実行までを引き起こす可能性があります。

最も深刻な欠陥「V1」は、産業オートメーション、スマートホーム、フィットネスデバイスに搭載されるESP32 SoCを標的とし、特定のMacBookとiPhoneモデルへの影響も確認されています。ESP32 BTライブラリが特定の入力に対してアウトオブバウンズチェックを行わないため、攻撃者は悪意あるコードを注入し、デバイスの制御権を奪取する可能性があります。

他の脆弱性では、攻撃者が強制切断、ペアリングデバイス上の全接続クラッシュ、オーディオデバイスのシャットダウンを引き起こせます。これらの攻撃はBluetoothネットワーク経由で発生し、安価なBluetoothハードウェアとPCのみが必要です。

研究者らは1,400以上のチップセットが脆弱と推定しており、IoTガジェット、製造装置、ノートPC、スマートフォンなど幅広いデバイスが侵害される恐れがあります。影響を受けるベンダーにはIntel、Texas Instruments、Qualcommが含まれます。

チップセットメーカーには通知済みで、多くがすでにOEMと一般向けにパッチを公開しています。研究チームは、どのベンダーが何を更新したかを詳細にまとめたテーブルと、BrakToothの概念実証コードを公開しています。

このグループはBluetoothセキュリティの実績があり、2019年には血糖値測定器やペースメーカーなど医療機器に影響するBluetooth LEの「SweynTooth」脆弱性を暴露しました。それらの多くはすでにパッチが適用されています。

LoRa、月への電波往復で通信距離記録を更新 Forrester予測2022：チップ不足、エッジコンピューティング、IoTがサステナビリティとセキュリティトレンドを牽引

モノのインターネットテクノロジー