Bluetooth Low Energyに対する攻撃手法の発見と対策

• Item type: Symposium(1)
• 公開日: 2020-10-19
• タイトル: Bluetooth Low Energyに対する攻撃手法の発見と対策
• タイトル / 言語: en
• タイトル: A Discovery of a Method for Attacking against Bluetooth Low Energy and its Prevention
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: Bluetooth，中間者攻撃
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 神戸大学大学院工学研究科電気電子工学専攻
• 著者所属: 神戸大学大学院工学研究科電気電子工学専攻
• 著者所属: 神戸大学大学院工学研究科電気電子工学専攻
• 著者所属(英): en
• 著者所属(英): Graduate School of Engineering, Kobe University
• 著者所属(英): en
• 著者所属(英): Graduate School of Engineering, Kobe University
• 著者所属(英): en
• 著者所属(英): Graduate School of Engineering, Kobe University
• 著者名: 石井, 健太郎; 白石, 善明; 森井, 昌克
• 著者名(英): Kentaro, Ishii; Yoshiaki, Shiraishi; Masakatu, Morii
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Bluetooth Low Energy (BLE)は，短距離無線通信技術として，身の回りのデバイスにおいても広く使われるようになった．スマートロックなどのBLEを用いたデバイスは，重要な情報を取り扱うため，そのセキュリティは重要である．BLEにはセキュリティ機能が用意されているが，デバイス製作時のコストなどの理由により，多くのデバイスがその機能を十分に利用していない．そのようなデバイスは，容易に攻撃が可能となってしまう．<br> BLEに対する攻撃のひとつに，中間者攻撃がある．中間者攻撃とは，攻撃者が正規の通信者になりすまし，攻撃者を経由した通信を行わせるものである．中間者攻撃が成功すると，データの盗聴や改ざんが行われてしまう．<br> 本稿では，BLEに対する攻撃手法として，アドレス偽造中間者攻撃を提案する．これは，攻撃用デバイスのアドレスを，攻撃対象デバイスのアドレスに偽造することで行われる．これにより，攻撃対象デバイスに接続したいユーザを，攻撃用デバイスに接続させ，中間者攻撃を行うことが可能となる．実際にアプリケーションへの攻撃を行い，その有効性を確認した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: With the spread of the Internet of Things, Bluetooth Low Energy (BLE) has been widely used and become more important as a short-range wireless communication technology. A BLE device transfers sensitive data. Therefore, BLE security is highly important. Unfortunately, despite the fact that BLE supports several security features, a lot of devices do not implement them due to cost problems, which means those devices are vulnerable to attacks. A Man-in-the-Middle, or MitM, attack is one of the attacks against BLE. A MitM attack involves an attacker impersonating two legal devices and forces them to connect to the attacker's device. Successful MitM attack allows a malicious actor to get secret information or unlock a door at will. In this paper, we propose a noble way to attack against BLE, which involves cloning the address of a victim's BLE device as that of an attacker's device.
• 書誌情報: コンピュータセキュリティシンポジウム2020論文集; p. 906-911, 発行日 2020-10-19
• 出版者 / 言語: ja
• 出版者: 情報処理学会