Bluetoothはハッキングできる？安全に使うための7つの対策ポイント

結論から言うと、Bluetoothはハッキングされる可能性があります。この技術は私たちの生活に大きな利便性をもたらした一方で、サイバー攻撃のリスクにも人々を晒すことになりました。

スマートフォンから自動車まで、ほぼすべての機器がBluetooth対応となり、私たちは毎日この技術に囲まれて暮らしています。しかし多くの人は、Bluetooth接続の利用にはセキュリティやプライバシーに関するさまざまなリスクが伴うことに気づいていません。

Bluetoothハッキングはどのように行われるのか

Bluetoothは、ごく短距離にある機器同士を、多くの場合短時間だけ接続する技術です。そのため、Bluetoothハッカーの多くはターゲットの近くまで物理的に接近し、限られた時間内で攻撃を実行します。混雑した公共の場所はBluetoothハッカーにとって格好の狩場であり、特に人が長時間滞在しがちな場所（カフェなど）は要注意です。

ターゲットが範囲外に移動すれば攻撃者は手詰まりになるように思えますが、注意が必要なのは、数百フィート（約100メートル）離れた場所からでも実行可能な攻撃が存在するという点です。数メートル移動しただけで「範囲外」とは言えないのです。

さらに一部のサイバー犯罪者は、機器のBluetooth接続に侵入してデバイスを乗っ取り、わずか10秒でこれを成し遂げる手法を編み出しています。しかも恐ろしいことに、ユーザーとのやり取りなしに実行できるのです。

Bluetooth攻撃の3つの主要タイプ

Bluetoothを悪用した攻撃には主に3つのタイプがあり、それぞれ手口と被害の深刻度が異なります。

1. ブルージャッキング（Bluejacking）

3つの中で最も無害なのがブルージャッキングです。一定範囲内のBluetooth対応機器に対し、迷惑なメッセージを匿名で送りつける手口で、いたずら電話のようなものです。ただし、不適切な内容のメッセージが届く場合もあります。デバイスの制御やファイルへのアクセスは行わないため、他の攻撃ほどの被害にはなりません。

2. ブルースナーフィング（Bluesnarfing）

より複雑で悪質なのがブルースナーフィングです。スマートフォンのBluetooth接続を利用して、端末内に保存された情報を盗み出します。ハッカーは最大約90メートル（300フィート）離れた場所から痕跡を残さずにアクセスでき、連絡先、メール、カレンダーの予定、パスワード、写真などの個人情報（PII）を盗むことができます。

3. ブルーバッギング（Bluebugging）

最も悪質なのがブルーバッギングです。熟練したハッカーは、被害者のシステムにバックドアを仕掛けることで、デバイスへの完全なアクセス権と制御権を奪取します。通話を盗み聞きしたり、通信を傍受・迂回させたり（例：被害者の着信を攻撃者に転送する）することで、被害者を監視できます。また、SMSの閲覧や返信、発信、さらには端末の持ち主に気づかれることなくオンラインアカウントやアプリへのアクセスも可能になります。

BlueBorneとは何か

BlueBorneは2017年にセキュリティ企業Armisが発見した攻撃ベクトルです。空気中を伝播（エアボーン）し、Bluetooth経由でデバイスに感染します。ターゲットとのペアリングを必要とせず、さらに悪いことに、デバイスが検出可能状態になっている必要さえありません。事実上、Bluetooth搭載のほぼすべてのモバイル機器が脆弱でした。

BlueBorneはハッカーにデバイスの完全な制御権を与え、企業データやネットワークへのアクセスに悪用され得ます。Armisの報告によれば、外部から隔離された「エアギャップ」ネットワークにも侵入でき、範囲内のデバイスへマルウェアを拡散します。サイバー諜報活動、情報漏洩、ランサムウェア攻撃、さらには他のデバイスを使ったボットネット構築にも利用され得るのです。

影響を受けたデバイス向けのパッチはすでに配布されていますが、BlueBorneは、ハッカーがいかに容易にBluetooth技術を悪用できるか、そしてそれがどれほどの損害をもたらしうるかを示しました。

Bluetoothハッカーから身を守る7つの方法

Bluetooth経由でデバイスへのアクセスを試みるハッカーから自分を守るために、実践したい対策を紹介します。

1. 使わないときはBluetoothをオフにする

Bluetoothをつけっぱなしにしていると、端末は常に接続可能な機器を探し続けます。ハッカーは、Bluetoothをオフにし忘れたユーザーや長時間つけたままにしているユーザーを待ち構えています。不要なときはオフにしましょう。特に公共の場では必須の習慣です。

2. 機密情報を共有しない

この技術には既知の脆弱性に加え、まだ発見されていない脆弱性も潜んでいる可能性があります。銀行情報、パスワード、プライベートな写真などの個人情報（PII）は、Bluetooth経由で共有しないのが賢明です。

3. Bluetooth設定を「検出不可」に変更する

多くの攻撃は、範囲内にあり検出可能な状態のBluetooth機器を標的とします。これは攻撃者が侵入可能な端末を見つけて狙いを定める方法だからです。検出不可設定でも攻撃できるサイバー犯罪者も存在しますが、こうした攻撃は稀なので、「検出不可」に設定すればハッカーの選択肢を大幅に狭められます。

4. ペアリング相手に注意する

確かに自分が接続したい機器だと分からない限り、ペアリング要求には応じないでください。ハッカーはこの方法であなたのデバイス内の情報へアクセスします。

5. 公共の場でのペアリングを避ける

混雑した公共の場所はハッカーの温床です。初めて機器をペアリングする必要がある場合は、自宅、職場、または安全な場所で行いましょう。ペアリング時には端末が検出可能状態になるため、ハッカーに検知されるのを防ぐためです。

6. ペアリング解除を忘れない

以前ペアリングしたBluetooth機器を紛失または盗難された場合は、必ずペアリング済みデバイスのリストから削除してください。実際には、紛失・盗難された機器が以前接続していたすべてのBluetooth機器について、この作業を行うべきです。

7. パッチとアップデートをインストールする

ガジェットは未知の脆弱性を抱えたまま発売されることが多く、それらは購入者が使い始めて初めて発見されます。だからこそ各社はソフトウェアのパッチや重要な更新をリリースしています。アップデートは最近発見されたセキュリティ上の欠陥を修復し、バグを修正します。常に最新の状態に保つことで、ハッカーの侵入を防ぎましょう。

ハッカーを寄せ付けないために

Bluetoothハッキングは多大な被害をもたらし得ますが、適切な対策を講じれば防ぐことは十分可能です。

この技術の利用にはセキュリティとプライバシーのリスクが伴います。使用しないときはBluetoothをオフにし、見知らぬデバイスとは決してペアリングせず、常にデバイスのアップデートやパッチを最新の状態に保つことを心がけましょう。