ブルーバギング

ブルーバギングは、ブルースナーフィングの一歩先を行く攻撃です。弱いペアリング、初期 PIN、AT コマンドチャネル(電話の無線モジュール制御に使われる)の実装不備を悪用し、端末本来のモデムであるかのようにコマンドを発行できるバックドアを設置します。発信、SMS 送信、連絡先取得、音声盗聴などが可能となります。認証の弱い初期 Bluetooth 携帯で大きな問題となり、新たな BT スタック脆弱性が出るたびに再来します。対策は、BT ファームウェアの更新、検出可能状態の無効化、信頼できる環境でのみペアリング、LE Secure Connections を強制する BLE 機器の選択、古いペアリングの削除です。