ブルースナーフィングとは？仕組みと被害を防ぐ対策を徹底解説

公共の場でBluetooth接続をオンにしたままにしていると、近くにいる他人が自分のスマホとペアリングし、あなたの端末から画像をダウンロードできることをご存じでしたか？

この恐ろしいシナリオは誰にでも起こり得ます。その理由のひとつは、「ブルースナーフィング（Bluesnarfing）」という攻撃手法を知っている人が少ないことです。自分が意図していないBluetooth関連の動作に気づいたら、それはブルースナーフィング攻撃を受けている可能性があります。本記事では、こうした兆候を見分ける方法と、被害を防ぐための具体的な対策を詳しく解説します。

ブルースナーフィングとは？

ブルースナーフィングとは、Bluetooth接続を通じて、無防備な犠牲者からデータを盗み出す攻撃手法です。高度な技術を持つサイバー攻撃者は、Bluetooth技術の脆弱性を悪用し、Bluetoothがオンになっているあらゆるデバイスへ侵入します。

Bluetoothハッキングの対象はスマートフォンだけではありません。ノートパソコン、タブレットなど、Bluetoothに対応したあらゆるデジタルデバイスが標的になり得ます。ブルースナーフィングを行うハッカーは、連絡先、画像、メッセージ、動画はもちろん、最短時間でパスワードまでも抜き出すことができます。

サイバー犯罪者はまず、アクティブで検出可能なBluetooth接続を持つデバイスを探します。次に、脆弱性スキャンの手法を使って、相手の端末のオブジェクト交換プロトコル（OBEX）の盲点を特定し、自分のデバイスとの間でデータを送受信できるようにします。

多くの場合、ブルースナーフィングの犠牲者は、自分のスマホに他人が侵入したことに気づきません。ハッカーは「Bluediving」と呼ばれるツールを使って、Bluetooth対応デバイスからデータをダウンロードできます。

Bluedivingは脆弱なデバイスを特定するためのユーティリティです。熟練したプログラマーは自らブルースナーフィング用のプログラムを作成することもあれば、他の技術者に依頼してツールを作らせるケースもあります。

ブルージャッキングとの違い

ブルースナーフィングは「ブルージャッキング（Bluejacking）」と混同されがちですが、両者はまったく別の手法です。どちらもBluetoothに関連する犯罪ではありますが、ブルージャッキングは主に広告目的で、他人のスマホに一方的なメッセージを送りつける行為を指します。ブルージャッキングも違法行為であることに変わりはありませんが、ブルースナーフィングほど深刻ではありません。

ブルースナーフィングを試みる攻撃者の狙いは、あなたのデバイスから機密データを奪うことです。ハッカーがデバイスへのアクセス権を得れば、データを好き勝手に扱えてしまいます。被害者は端末の制御を失い、他人が自分のスマホを操作しているのをただ見ているしかないのです。また、ブルースナーフィングを実行する攻撃者は、多くの場合、被害者から約10メートル（30フィート）以内の距離にいます。

攻撃者は、特別な技術を使わない限り遠くから攻撃できません。離れた場所からBluetoothデバイスに接続する手法は「ブルースナイピング（Bluesniping）」と呼ばれます。ハッカーはこの手法を使い、物理的に近づけない相手のガジェットを攻撃します。専用ツールを使えば、通常のBluetooth通信範囲を超えた攻撃も可能になります。

ブルースナーフィングを検出するには？

あなたのデータは金鉱のようなものです。利己的な目的で狙う人物が誰なのか分からない以上、しっかり守る必要があります。実は、あなたのお気に入りの企業の中にも、データマイニング（情報収集）ビジネスに携わっているところがあるのです。

人々がブルースナーフィング攻撃の餌食になる理由のひとつは、多くのデバイスに搭載されている初期設定のBluetooth設定にあります。現在の多くのスマートフォンは、Bluetoothが検出モード（ディスカバリーモード）で有効になっています。そのため、ハッカーはあなたのスマホから約10メートル以内に近づくだけで、簡単にアクセスできてしまうのです。

前述のとおり、ハッカーはブルースナーフィングによってデータへのアクセスを試みます。しかし、それ以外のリスクもあることを知っておきましょう。たとえば、攻撃者があなたの連絡先に電話をかけたり、メッセージを送ったりする可能性もあります。サイバー犯罪者はさらに一歩踏み込み、あなたの評判を傷つけたり、連絡先の人々を詐欺に引っかけたりすることさえあります。だからこそ、こうした攻撃を素早く見抜き、即座に対処することが極めて重要なのです。

攻撃者がブルースナーフィングを実行するにはノートパソコンが必要です。ノートパソコンがなければ、この攻撃は実行できません。通常、Bluetoothドングルなどのツールを取り付けて操作を行います。

ブルースナーフィングは高度なサイバー攻撃であり、そのため実行できるのはプログラミングの専門家だけです。彼らは大規模な犯罪組織の一員として活動していることが多く、盗んだデータをダークウェブ上で第三者に売却しています。

「こんな犯罪をするのは小物の泥棒だけ」という誤解がありますが、驚くべきことに、有名テック企業すらも同種の活動に関与していたことがあります。

たとえば、ニューヨーク・タイムズ紙の報道によると、Googleは2013年、保護されていない無線ネットワークからデータを盗んでいたことが判明しました。同社はストリートビュー撮影車を使ってデータを窃取した罪に問われたのです。これらの車両は走行中に、暗号化されていない無線ネットワークをスキャンし、そこからデータを取得していました。Googleは所有者の同意なしにメールアドレスやパスワードなどのデータを収集し、この違反行為に対して700万ドルの罰金を科されました。

もちろん、Googleが直接ブルースナーフィングを行ったわけではありません。しかし、その行為はハッカーたちのやり方――セキュリティ保護されていないデバイスからのデータ窃取――とよく似ていました。GoogleはBluetoothではなく、無防備なWi-Fiネットワークを利用してデータを盗んだのです。

危険なのは、Bluetooth接続をつけっぱなしにして、デバイスを無防備な状態にしておくことです。また、ハッカーの目的はさまざまだという点にも注意が必要です。たとえば、テロリストや誘拐犯が身元を隠すためにブルースナーフィングを利用するケースも考えられます。要求を行う際にこの手法を使えば、当局による追跡が困難になるからです。

ブルースナーフィング攻撃を防ぐには？

ここまで、ブルースナーフィングの危険性と攻撃の手口を見てきました。しかし、この攻撃に対抗する最善の方法は予防です。必要な対策を講じておけば、後から被害を解決する心配をする必要はありません。

ブルースナーフィングが厄介なのは、第三者が関与しないため、データ漏洩に関する損害賠償請求ができない点です。この場合、データを守る責任は完全に自分自身にあるのです。以下に、ブルースナーフィング攻撃を防ぐためにできる対策を紹介します。

• 機密性の高いデータは、Bluetooth非搭載のデバイスに保管する
• モバイルデバイスに最新のアップデートをインストールする
• 使用していないときはBluetooth接続をオフにする
• 見知らぬデバイスとのペアリング要求に応じない
• デバイスには強固なパスワードを設定する
• パスワードを定期的に変更する

Bluetooth接続を常にオフにしておけば、不正アクセスを防げます。攻撃者にとって利用価値があるのは、アクティブな接続が存在するときだけだからです。

Bluetoothを無効化してブルースナーフィングを防ぐ

多くのデバイスがサイバー脅威にさらされているのは、所有者がデバイスを適切に保護していないからです。Bluetoothユーザーの間で認識が不足しているため、ブルースナーフィングは勢いを増しています。より多くの人がブルースナーフィングを認識し、データを適切に保護すれば、増加する被害件数を心配する必要も少なくなるでしょう。

古いデバイスなら、Bluetooth接続は簡単にオフにできます。しかし、最新のスマートフォンには認証機能が組み込まれており、ハッカーはそれを回避して信頼できないデバイスとペアリングできる場合があります。これは、最新技術が必ずしも最良とは限らないことを示しています。時には昔ながらの方法の方が効果的です。Bluetoothをオフにすることがブルースナーフィングから身を守る手段になるなら、少々古風でも実行すべきではないでしょうか。