ブルースナーフィング

Bluesnarfing は、OBEX Push、OBEX FTP、PBAP プロファイルの弱点を狙います。古い、あるいは設定が甘い Bluetooth スタックでは、正規のペアリングなしにこれらにアクセスできた歴史的事例があります。電波の届く範囲にいる攻撃者は、対象端末から電話帳・SMS・ファイルなどを列挙・取得でき、機密性に対する攻撃であって制御権の奪取ではありません。最近の端末では Secure Simple Pairing、BLE のプライバシー機能、プロファイル単位の OS 権限、パッチで緩和されます。対策は、検出可能状態を切る、見知らぬ端末からのペアリングを拒否する、ファームウェアを更新する、信頼できない環境で周辺機器を組まないことです。