BlueBorne.

BlueBorne は、セキュリティ企業 Armis が 2017 年 9 月に公表した 8 件の Bluetooth 脆弱性の総称です。これらの欠陥は Android、iOS、Linux、Windows の Bluetooth スタックに影響し、ペアリングもユーザー操作も一切不要で 悪用可能でした。標的デバイスは Bluetooth が有効になっていさえすればよかったのです。Bluetooth は高い権限で動作し、この攻撃には接続要求すら必要ないため、BlueBorne は電波の届く範囲でデバイスからデバイスへ、ワームのように空中を介して拡散し得るものでした。

8 件の CVE

この脆弱性群は 4 つのプラットフォームにまたがっていました。CVE-2017-0781 と CVE-2017-0782(BNEP/PAN サービスにおける Android の RCE)、CVE-2017-0783(PAN プロファイルを介した Android の MitM)、CVE-2017-0785(Android の情報漏えい)、CVE-2017-1000251(Linux BlueZ カーネルの L2CAP 処理におけるスタックオーバーフローでカーネル RCE を可能にする)、CVE-2017-1000250(Linux SDP の情報漏えい)、CVE-2017-8628(Windows Bluetooth の MitM)、そして CVE-2017-14315(Apple 独自の LEAP プロトコル)です。Armis は、初期段階で 53 億台を超えるデバイスが影響を受けると見積もりました。

攻撃の流れ

flowchart LR
  A[攻撃者のデバイス<br/>圏内の Bluetooth] --> B[近傍の Bluetooth MAC を<br/>列挙<br/>非検出可能でも]
  B --> C[細工した L2CAP/SDP<br/>パケットを送信 — ペアリング不要]
  C --> D[標的の Bluetooth スタックで<br/>メモリ破壊]
  D --> E{攻撃の目的}
  E --> F[高権限での<br/>リモートコード実行]
  E --> G[中間者攻撃による<br/>通信傍受]
  F --> H[圏内の次のデバイスへ<br/>ワーム的に拡散]

Google、Microsoft、各 Linux ディストリビューション、Apple は 2017 年 9 月にパッチを公開しましたが、未修正のまま残された無数の IoT・組み込み機器は、その後何年も脆弱なままでした。BlueBorne は近距離無線研究における重要な節目となり、後の BleedingTooth(2020 年)や BrakTooth(2021 年)といったスタックの欠陥を先取りするものとなりました。防御策としては、速やかにパッチを適用すること、使用しないときは Bluetooth を無効化すること、そしてファームウェア更新が提供されなくなった組み込み機器を分離するか置き換えることが挙げられます。