BluetoothとIoTの無線脅威

Bluetoothは、2.4 GHz ISM帯で動作する短距離無線技術です（通常は10～100メートル）。周波数ホッピングスペクトラム拡散（毎秒最大1600回のホップ）を使用するため、干渉や不用意な盗聴に対して一定の耐性があります。Bluetoothデバイスは、PINを交換するか、Secure Simple Pairing（SSP）を使用してペアリングします。Security+では、Bluetooth固有の攻撃、Bluetooth ClassicおよびBLE（Bluetooth Low Energy）で利用可能なセキュリティモード、Bluetooth対応デバイスの攻撃対象領域を最小化する対策についての知識が問われます。

Bluejackingは、検出可能なBluetoothデバイスに未承諾のメッセージを送信する比較的軽微な攻撃です。標的のBluetoothが検出可能モードになっている必要があり、デバイスの連絡先共有機能を悪用してvCardやメッセージを送り付けます。より深刻なのがBluesnarfingです。これはOBEX Pushプロトコルの脆弱性を悪用し、ペアリング認証なしで標的デバイスの連絡先、カレンダーデータ、ファイルにアクセスします。Bluesnarfingは初期のBluetooth実装（2004年以前）で大きな問題となりましたが、現在のデバイスではほぼ修正されています。どちらの攻撃も、被害者の近くにいることが必要です。

Bluebuggingは、Bluetoothの脆弱性を悪用し、Bluetooth経由でATコマンドを不正に実行して標的デバイスを無断で制御します。これにより、通話の発信、メッセージの読み取り、通信の傍受などが可能になります。BIAS（Bluetooth Impersonation Attacks）の脆弱性（2020年、CVE-2020-10135）は、Bluetooth BR/EDR仕様そのものに影響します。攻撃者は、以前にデバイスとペアリングしたことがあれば、認証時にリモートデバイスになりすまし、ペアリングプロセスを回避できます。ベンダーがファームウェアパッチをリリースするまで、BIASはほぼすべてのBluetooth実装に影響を及ぼしました。ファームウェアを最新の状態に保つことが、基本的な防御策です。

Bluetooth Low Energy（BLE）は、フィットネストラッカー、医療機器、スマートホーム機器、ビーコンなどで使用されています。BLEでは、他のデバイスが検出できるよう、デバイスがアドバタイジングパケットを継続的にブロードキャストします。これらのアドバタイズメントには、追跡に利用できるデバイス識別子が含まれる場合があります。これは、BLEデバイスを基に人の物理的な位置を追跡するものです。ペアリングが弱い、またはペアリングを使用しない（Just Worksモード）BLE接続は、傍受や改ざんが可能です。認証が弱いBLEを使用する医療IoTデバイスは、不正なコマンドによって患者の安全に影響が及ぶ可能性があるため、特に大きなリスクを伴います。

IoT（Internet of Things）デバイス（カメラ、スマートサーモスタット、産業用センサー、医療モニターなど）は、固有のセキュリティ課題をもたらします。これらのデバイスはリソースが限られていることが多く、セキュリティ更新がほとんど提供されない単純なファームウェアで動作しています。また、ユーザーが変更しないままのデフォルト認証情報が設定された状態で出荷される製品も多数あります。IoTデバイスは攻撃対象領域を大幅に拡大します。2016年には、Miraiボットネットがデフォルト認証情報（admin/admin、root/root）を使用して数十万台のIPカメラとDVRを侵害し、それらを大規模なDDoS攻撃に利用しました。セキュリティ対策が施されていないIoTデバイスは、いずれも侵入経路になる可能性があります。

IoTデバイスに対するネットワークレベルで最も効果的な制御は、セグメンテーションです。IoTデバイスは専用のVLANに配置し、その機能に必要な特定の外向き接続だけを許可する、非常に制限の厳しいファイアウォールルールを適用する必要があります。他の内部ネットワークセグメントからの受信接続は、完全にブロックしてください。たとえば、スマートサーモスタットにはクラウドサービスへの外向きHTTPS接続が必要な場合がありますが、内部のファイルサーバーやデータベースへの接続を開始できてはなりません。これにより、デバイスが侵害された場合の被害範囲を抑えられます。

Zigbee（IEEE 802.15.4）とZ-Waveは、スマートホームやビルオートメーションで広く使用されているメッシュネットワークプロトコルです。Zigbeeは暗号化にAES-128を使用しますが、セキュリティは鍵管理に依存します。trust center link keyとnetwork keyを保護する必要があります。初期のZigbee実装では、デバイス参加時にネットワークキーが平文で送信されていたため、受動的な盗聴者がそれを取得できました。Z-Wave S2（Security 2）では、この点が大幅に改善されています。研究者は、Z-Waveのドアロックに対するリプレイ攻撃など、キャプチャした解錠コマンドを再送する攻撃を実証しています。

NFCは13.56 MHzで動作し、通信距離は約4 cmです。非接触決済、入退室用バッジ、デバイスのペアリングなどに使用されています。通信距離が非常に短くても、NFCが攻撃を受けないわけではありません。高感度アンテナを使用すれば、アクティブなNFC通信を最大1 m離れた場所から盗聴できることが実証されています。リレー攻撃では、共謀する2台のデバイスを使ってNFCの通信距離を延長します。これにより、攻撃者は被害者の近く（たとえば人混みの中）にいながら、決済端末の近くにいる共犯者へNFC信号を中継できます。これは非接触決済システムに対する既知の脅威です。

RFID（Radio Frequency Identification）は、入退室用バッジ、資産追跡、サプライチェーンなどで使用されています。パッシブRFIDタグは、リーダーのRF電界から電力を得ると応答し、内部電源を持ちません。セキュリティ上の問題には、クローン作成（Proxmarkなどのリーダーを使って正規のバッジを空のタグにコピーすること）、盗聴（近くからタグとリーダー間の送信を取得すること）、リプレイ攻撃などがあります。125 kHzの旧式HIDカード（EM4100、HID Prox）には暗号化がなく、容易にクローンを作成できます。最新のスマートカードシステム（13.56 MHzのMIFARE DESFire、SEOS）は、AES暗号化と相互認証を使用します。

Bluetoothのセキュリティ対策には、次のようなものがあります。積極的にペアリングしていないときは、デバイスを非検出モードに設定する。従来のSimple Pairingではなく、Secure Connections（P-256 ECDH鍵交換を使用するBluetooth 4.1以降）を使用する。Just Worksペアリングではなく、Numeric ComparisonまたはPasskey Entryを必須にする。ペアリングPINに最低文字数を設定する。また、多くのBluetoothの脆弱性はファームウェアによって修正されるため、メーカーのファームウェア更新を速やかに適用する。企業のデバイスでは、MDMによってBluetoothを完全に無効化するか、特定の用途に限定できます。

IoTデバイスは5～15年間使用されることが多い一方、ファームウェア更新が提供される期間は2～3年にすぎないことがあります。そのため、長期間にわたって脆弱な状態が残ります。組織はIoTデバイスを資産インベントリに含め、モデル、ファームウェアバージョン、サポート終了日を記録する必要があります。ベンダーサポートが終了したら、デバイスを交換するか、分離して厳格なネットワーク制御の背後に置いてください。重要なシステムでは、デバイス上にエージェントを導入せずに動作を受動的にプロファイリングし、異常を警告するIoT専用セキュリティプラットフォーム（Azure Defender for IoT、Armis、Claroty）を使用します。

このレッスンで扱ったCompTIA Security+（SY0-701）の概念について、理解度を確認しましょう。

このレッスンでは、次のことを学びました。Bluetooth攻撃には、bluejacking、bluesnarfing、BIASなどがあり、短距離無線通信の脆弱性を悪用します。検出可能状態を無効にし、ファームウェアパッチを適用することで対策できます。IoTデバイスは、デフォルト認証情報、更新頻度の低さ、大規模な導入によって大きなリスクをもたらします。ネットワークセグメンテーションと専用IoT VLANによってリスクを軽減できます。また、入退室用バッジや決済に使用されるRFIDとNFCには、クローン作成やリレー攻撃の脅威があり、強力な暗号化と相互認証が必要です。次は、フィッシング、スピアフィッシング、ホエーリング攻撃について学びます。