9to5Mac Security Biteは、Apple統合プラットフォームであるMosyleが独占的に提供しています。Appleデバイスをすぐに使用でき、企業にとって安全なものにすることが私たちの使命です。管理とセキュリティに対する独自の統合アプローチは、完全に自動化された強化とコンプライアンス、次世代EDR、AI搭載ゼロトラスト、独自の権限管理のための最先端のApple固有のセキュリティソリューションと、市場で最も強力で最新のApple MDMを組み合わせています。その結果、完全に自動化されたApple統合プラットフォームが誕生しました。現在45,000を超える組織から信頼されており、何百万台ものAppleデバイスを手間をかけずに手頃な価格ですぐに使用できます。今すぐ延長トライアルをリクエストして、MosyleがAppleと連携するために必要なすべてである理由を確認してください。

Bluetoothなりすまし攻撃（BIAS）では、ハッカーはBluetoothプロトコルの脆弱性を悪用し、信頼できるデバイスになりすますことができます。Bluetoothメニューに表示される「BOSE QC Headphones」は、エンドユーザーが接続するのを待ち構え、あらゆる被害を及ぼす低軌道を周回するイオン砲である可能性があります。

今週は、ハッカーがFlipper Zeroを使って、Macが悪意のあるBluetoothデバイスに接続した場合に、不正なキーストロークを送信する方法について改めて解説します。既に多くのガイドが出回っているため、完全なチュートリアルにはなりません。その代わりに、この方法がどれほど簡単に実行できるかを指摘し、皆さんの警戒心を少しでも高めていただければと思います。

Flipper Zeroは、箱から出してすぐに使える、極めて無害なペネトレーションテストツールです。しかし、オープンソースであるため、サードパーティ製のファームウェア（今回の場合はXtreme）で改造することで、デバイスの豊富な機能を活用する様々なアプリケーションを利用できます。これは、偽のBLEペアリングシーケンスでiPhoneをクラッシュさせる機能で2023年に話題になったXtremeと同じものです。

また、BLE（Bluetooth Low Energy）で動作する「Bad USB」と呼ばれるワイヤレスのゴム製ダックキーボードも搭載されています。これは主に、キーボードをシミュレートし、キー入力やスクリプト実行を人間よりもはるかに高速に行うことで、タスクの自動化やデバイスのセキュリティテストに使用されます。BLEの100メートルの通信範囲と相まって、ハッカーにとって魅力的なツールとなっています。

MacBook Air をリックロールするスクリプトを実行するのに、たった 4 つの手順と 20 分しかかかりませんでした。

1. Xtreme ファームウェアがインストールされた Flipper Zero の不良 USB モジュールを開きます。
2. お好みのペイロードをFlipperにアップロードしてください。YouTubeを開くための独自の.txtスクリプトを作成しました。
3. Bluetoothデバイスに分かりやすい名前を付けて接続してください。私は都会の密集地域に住んでいるので、デフォルト（BadUSB At1l1）のままにしています。
4. ペアリングされていることが示されたら、ペイロードを実行しました。

Macだけではありません。この攻撃はiPhone、iPad、Windowsデバイスでも実行可能です。もちろん、攻撃者はリックロールよりもはるかに深刻な被害を与える可能性があります。

被害者の視点

緩和

良いニュースは？これはデバイスがロック解除されている場合にのみ機能します。悪いニュースは？Bluetoothデバイスに接続する際、多くの人が注意を払わないことです。悪意のある人物は正規のデバイスに酷似した名前を使って複数のデバイスを展開できるため、意図したデバイスに接続していることを確認することが不可欠です（AirPodsに使用されているH2チップはAppleの功績です）。また、偽装されたMACアドレスを使って同様のことをすることも可能であり、識別はさらに困難になります。

使用していないときに Bluetooth をオフにし、Bluetooth 設定リストから不明なデバイスを削除し、6 桁のペアリング コードを使用すると、被害に遭うことを防ぐことができます。

これらの攻撃は稀ですが、全く発生しないわけではありません。頻繁に発生しており、ある程度の懸念を抱かせるほどです。しかし、これらの攻撃はバックグラウンドで密かに実行されることが多いため、多くの被害者は気づかないままです。ハッカーは粘り強さを好みます。何度も攻撃を仕掛けられるのに、一度のハッキングでMacを壊してしまうでしょうか？

Follow Arin: Twitter/X, LinkedIn, Threads

havebin.com を Google ニュース フィードに追加します。