tag:text.Baldanders.info,2019-05-15:/tags 2019-05-15T23:07:45+09:00 帰ってきた「しっぽのさきっちょ」 https://text.baldanders.info/images/avatar.jpg https://text.baldanders.info/images/avatar.jpg tag:text.Baldanders.info,2019-05-15:/remark/2019/05/zombieload-attack/ 2019-05-15T14:07:45+00:00 2026-03-31T05:36:59+00:00

一般的にサイドチャネル攻撃の深刻度はそれほど高くならない。アップデートは計画的に。

Spiegel https://baldanders.info/profile/ <p>昨日あたりから <a href="https://usn.ubuntu.com/" target="_blank">Ubuntu security notices</a> による Linux kernel 周りの脆弱性報告で騒がしいと思ったら Intel チップをターゲットとした新たなサイドチャネル攻撃が公開されたようだ。</p> <ul> <li><a href="https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html" target="_blank">Intel Side Channel Vulnerability MDS</a></li> </ul> <p>割り振られている CVE 番号は以下の通り。</p> <ul> <li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12126" target="_blank">CVE-2018-12126</a>：Microarchitectural Store Buffer Data Sampling (MSBDS)</li> <li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12127" target="_blank">CVE-2018-12127</a>：Microarchitectural Fill Buffer Data Sampling (MFBDS)</li> <li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12130" target="_blank">CVE-2018-12130</a>：Microarchitectural Load Port Data Sampling (MLPDS)</li> <li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11091" target="_blank">CVE-2019-11091</a>：Microarchitectural Data Sampling Uncacheable Memory (MDSUM)</li> </ul> <p>特に <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12130" target="_blank">CVE-2018-12130</a> の方は “<a href="https://zombieloadattack.com/" target="_blank">ZombieLoad Attack</a>” として PoC (Proof of Concept) コードも公開されているようだ。</p> <ul> <li><a href="https://www.cyberus-technology.de/posts/2019-05-14-zombieload.html" target="_blank">Cyberus Technology - ZombieLoad: Cross Privilege-Boundary Data Leakage</a></li> </ul> <p><a href="https://www.ubuntu.com/" target="_blank" title="The leading operating system for PCs, IoT devices, servers and the cloud | Ubuntu">Ubuntu</a> 19.04 の kernel (Linux kernel v5.0 系) も対象になっている。</p> <ul> <li><a href="https://usn.ubuntu.com/3979-1/" target="_blank">USN-3979-1: Linux kernel vulnerabilities | Ubuntu security notices</a></li> </ul> <p>もちろん Linux/<a href="https://www.ubuntu.com/" target="_blank" title="The leading operating system for PCs, IoT devices, servers and the cloud | Ubuntu">Ubuntu</a> だけでなく Windows や macOS などの主要 OS も影響を受ける。</p> <ul> <li><a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv190013" target="_blank">ADV190013 | Microsoft Guidance to mitigate Microarchitectural Data Sampling vulnerabilities</a></li> <li><a href="https://support.apple.com/en-us/HT210107" target="_blank">Additional mitigations for speculative execution vulnerabilities in Intel CPUs - Apple Support</a></li> <li><a href="https://www.vmware.com/security/advisories/VMSA-2019-0008.html" target="_blank">VMSA-2019-0008 (VMware Security Advisories)</a></li> </ul> <p>一般的にサイドチャネル攻撃は前提条件が複雑で深刻度もそれほど高くならない。 今回も CVSSv3 で 3.8 から 6.5 程度のようだ（7 以上からが慌てるレベル）。 とはいえ PoC コードも公開されているし放置するわけにもいかないので，計画的にアップデートを行うことをお勧めする。</p> <p>なお，ソフトウェア側の対応はあくまでも「緩和（mitigation）」なので，本格的な対応はハードウェア側で行う必要がある。 まぁ，可能ならパソコンは1,2年ほど買い控えたほうがいいかもねぇ。</p> <p>そうそう。 Windows は MDS よりヤバい脆弱性があるみたいで</p> <ul> <li><a href="https://piyolog.hatenadiary.jp/entry/2019/05/15/120313" target="_blank">Windows リモートデスクトップサービスの脆弱性 CVE-2019-0708についてまとめてみた - piyolog</a></li> <li><a href="https://www.sakura.ad.jp/information/announcements/2019/05/15/1968200218/" target="_blank">Microsoft 「Windows Server 2008」および「Windows Server 2003」のリモートデスクトップサービスにおける脆弱性について | さくらインターネット</a></li> </ul> <p>既にサポートが終了している WinXP まで適用されるとか，本当にご愁傷さまです（他人事）。</p> <h2>ブックマーク</h2> <ul> <li><a href="https://kledgeb.blogspot.com/2019/05/ubuntu-1904-44-microarchitectural-data.html" target="_blank">Ubuntu 19.04 その44 - Microarchitectural Data Sampling（MDS）とUbuntuの対応方針 - kledgeb</a></li> <li><a href="https://kledgeb.blogspot.com/2019/05/ubuntu-1904-47-microarchitectural-data.html" target="_blank">Ubuntu 19.04 その47 - Microarchitectural Data Sampling（MDS）の対応状況を調べるには - kledgeb</a></li> <li><a href="https://kledgeb.blogspot.com/2019/05/ubuntu-1804-331-microarchitectural-data.html" target="_blank">Ubuntu 18.04 その331 - Microarchitectural Data Sampling（MDS）の緩和策はライブパッチ不可・Linux kernelのアップデートと再起動を - kledgeb</a></li> <li><a href="https://www.jpcert.or.jp/at/2019/at190024.html" target="_blank">Intel 製品の複数の脆弱性 (INTEL-SA-00213) に関する注意喚起</a></li> <li><a href="https://techcrunch.com/2019/05/14/intel-chip-flaws-patches-released/" target="_blank">インテルCPUに重大バグZombieLoad発見、各社がパッチを相次いでリリース | TechCrunch Japan</a></li> <li><a href="https://forest.watch.impress.co.jp/docs/news/1184519.html" target="_blank">Intel製CPUに新たな脆弱性 ～“Microarchitectural Data Sampling（MDS）”が公表される - 窓の杜</a></li> <li><a href="https://japan.cnet.com/article/35136950/" target="_blank">インテルのチップに新たな脆弱性&ndash;「Microarchitectural Data Sampling（MDS）」 - CNET Japan</a></li> <li><a href="https://www.schneier.com/blog/archives/2019/05/another_intel_c.html" target="_blank">Another Intel Chip Flaw - Schneier on Security</a></li> <li><a href="https://forest.watch.impress.co.jp/docs/news/1184857.html" target="_blank">Intel製品に複数の脆弱性、セキュリティアドバイザリが公開 ～“MDS”脆弱性も含む - 窓の杜</a></li> </ul> tag:text.Baldanders.info,2018-01-04:/remark/2018/01/reading-privileged-memory-with-a-side-channel/ 2018-01-04T13:01:45+00:00 2026-03-31T05:36:59+00:00

投機的実行機能やアウトオブオーダー実行機能を持つ CPU に対してサイドチャネル攻撃を行う手法が報告されている。ただし影響度は低い。

Spiegel https://baldanders.info/profile/ <h2>脆弱性の内容</h2> <p>投機的実行機能やアウトオブオーダー実行機能を持つ CPU に対してサイドチャネル攻撃を行う手法が報告されている。 攻撃手法としては “<span><a href="https://meltdownattack.com/meltdown.pdf">Meltdown ^{<i class="far fa-file-pdf"></i>}</a></span>” と “<span><a href="https://spectreattack.com/spectre.pdf">Spectre ^{<i class="far fa-file-pdf"></i>}</a></span>” の2つがあるようだ。</p> <ul> <li><a href="https://meltdownattack.com/" target="_blank">Meltdown and Spectre</a></li> <li><a href="https://googleprojectzero.blogspot.jp/2018/01/reading-privileged-memory-with-side.html" target="_blank">Project Zero: Reading privileged memory with a side-channel</a></li> </ul> <p>想定される影響としては</p> <figure> <blockquote cite="http://jvn.jp/vu/JVNVU93823979/"> <q>ユーザ権限で実行中のプロセスから、カーネルメモリの情報を取得される可能性があります。<br> Spectre 攻撃に関しては、細工された Javascript コードによって、Javascript からは取得できないはずの web ブラウザプロセス中のデータを取得可能であると報告されています。</q> </blockquote> <figcaption><div><q><a href="http://jvn.jp/vu/JVNVU93823979/">CPU に対するサイドチャネル攻撃</a></q>より</div></figcaption> </figure> <p>とのこと。</p> <h2>影響度（CVSS）</h2> <ul> <li><a href="http://jvn.jp/vu/JVNVU93823979/" target="_blank">JVNVU#93823979: CPU に対するサイドチャネル攻撃</a></li> </ul> <p><strong>CVSSv3 基本評価値 4.7 (<code>CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N</code>)</strong></p> <table> <thead> <tr> <th style="text-align: right">基本評価基準</th> <th style="text-align: left">評価値</th> </tr> </thead> <tbody> <tr> <td style="text-align: right">攻撃元区分（AV）</td> <td style="text-align: left">ローカル（L）</td> </tr> <tr> <td style="text-align: right">攻撃条件の複雑さ（AC）</td> <td style="text-align: left">高（H）</td> </tr> <tr> <td style="text-align: right">必要な特権レベル（PR）</td> <td style="text-align: left">低（L）</td> </tr> <tr> <td style="text-align: right">ユーザ関与レベル（UI）</td> <td style="text-align: left">不要（N）</td> </tr> <tr> <td style="text-align: right">スコープ（S）</td> <td style="text-align: left">変更なし（U）</td> </tr> <tr> <td style="text-align: right">情報漏えいの可能性（機密性への影響, C）</td> <td style="text-align: left">高（H）</td> </tr> <tr> <td style="text-align: right">情報改ざんの可能性（完全性への影響, I）</td> <td style="text-align: left">なし（N）</td> </tr> <tr> <td style="text-align: right">業務停止の可能性（可用性への影響, A）</td> <td style="text-align: left">なし（N）</td> </tr> </tbody> </table> <p>CVSS については<a href="https://text.baldanders.info/remark/2015/cvss-v3-metrics-in-jvn/" target="_blank">解説ページ</a>を参照のこと。</p> <p>一般的にサイドチャネル攻撃は条件の複雑さから影響度が低く見積もられる。 この脆弱性は2017年春頃からベンダ企業などには知らされていたが，2018年早々にリークされ批判を浴びている模様。</p> <p>（2018-01-10 追記： 機密性への影響が「低」から「高」へ格上げ）</p> <h2>影響を受ける製品</h2> <ul> <li>プロセッサとしては Intel, AMD, ARM の各製品が影響を受けるとされている <ul> <li>Intel については1995年以降に製造された Itanium/Atom を除くプロセッサが対象</li> <li>AMD や ARM については影響度を調査中</li> </ul> </li> <li>Meltdown についてはExploit Code が公開されており Windows および Linux 環境で動作する <ul> <li>ただし AMD, ARM については，公開されているコードでは動作しないらしい？</li> <li>Xen PV などによる仮想化マシンは影響を受ける</li> <li>Docker, LXC, OpenVZ などのコンテナ・ソリューションは影響を受ける</li> </ul> </li> <li>Spectre については各種 Web ブラウザが影響を受ける</li> </ul> <h2>対策・回避策</h2> <p>根本的な対策はプロセッサを含めた ハードウェア, ファームウェア, OS を一新するしかないが，プロセッサの再設計と製造には数年かかると言われ現実的ではない。 当面の緩和措置として対応するのであれば，今のところソフトウェア側で行うことになる。 ただしソフトウェア側で対策するとなるとパフォーマンスが犠牲にならざるを得ない。</p> <ul> <li>ファームウェアのアップデートがある場合はこれを適用すること</li> <li>Linux では <a href="https://lwn.net/Articles/738975/" target="_blank">KPTI / KAISER パッチ</a> によって Meltdown の影響を軽減できる</li> <li>Windows については2018年1月のアップデートで対応 <ul> <li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002" target="_blank">ADV180002 | Guidance to mitigate speculative execution side-channel vulnerabilities</a></li> <li><a href="https://www.ipa.go.jp/security/ciadr/vul/20180110-ms.html" target="_blank">Microsoft 製品の脆弱性対策について(2018年01月)：IPA 独立行政法人 情報処理推進機構</a></li> <li><a href="https://www.jpcert.or.jp/at/2018/at180002.html" target="_blank">2018年 1月マイクロソフトセキュリティ更新プログラムに関する注意喚起</a></li> <li><a href="https://jvn.jp/vu/JVNVU97712677/" target="_blank">JVNVU#97712677: Meltdown 向けパッチが適用された Windows 7 x64 および Windows Server 2008 R2 x64 でカーネルメモリが適切に保護されない脆弱性</a></li> </ul> </li> <li>Apple 製品については2017年12月の更新で Meltdown については対応済み。 Spectre についてはは2018年1月の更新で対応 <ul> <li><a href="https://support.apple.com/ja-jp/HT208394" target="_blank">ARM や Intel の CPU の投機的実行の脆弱性について - Apple サポート</a></li> <li><a href="https://support.apple.com/ja-jp/HT208401" target="_blank">About the security content of iOS 11.2.2 - Apple サポート</a></li> <li><a href="https://support.apple.com/ja-jp/HT208403" target="_blank">About the security content of Safari 11.0.2 - Apple サポート</a></li> <li><a href="https://support.apple.com/ja-jp/HT208397" target="_blank">About the security content of macOS High Sierra 10.13.2 Supplemental Update - Apple サポート</a></li> <li><a href="https://support.apple.com/ja-jp/HT208465" target="_blank">About the security content of macOS High Sierra 10.13.3, Security Update 2018-001 Sierra, and Security Update 2018-001 El Capitan - Apple サポート</a></li> </ul> </li> <li>Google 製品については1月に各種対応版が出る <ul> <li><a href="https://support.google.com/faqs/answer/7622138" target="_blank">Product Status Google’s Mitigations Against CPU Speculative Execution Attack Methods - Google Help</a></li> </ul> </li> <li>Mozilla Firefox 等のブラウザについても Spectre 対応（軽減）版が出ている <ul> <li><a href="https://blog.mozilla.org/security/2018/01/03/mitigations-landing-new-class-timing-attack/" target="_blank">Mitigations landing for new class of timing attack | Mozilla Security Blog</a></li> </ul> </li> <li>サービス・プロバイダでも対応が進んでいる <ul> <li><a href="https://www.sakura.ad.jp/news/sakurainfo/newsentry.php?id=1832" target="_blank">【重要】MeltdownおよびSpectre（CPUの脆弱性）による弊社サービスへの影響について | さくらインターネット</a> <ul> <li><a href="https://help.sakura.ad.jp/hc/ja/articles/115000204541?_bdld=2XXAbU.m3Ec1JI" target="_blank">MeltdownおよびSpectre（CPUの脆弱性）による弊社サービスへの影響について – さくらのサポート情報</a></li> </ul> </li> <li><a href="https://lolipop.jp/info/mainte/5905/" target="_blank">WEBサーバーの CPU 脆弱性対応メンテナンスのお知らせ - 2018年01月05日 18時57分 / メンテナンス情報 / お知らせ - レンタルサーバーならロリポップ！</a></li> </ul> </li> <li>ウイルス対策ソフトで今回の脆弱性を使った malware を検出するのは（できなくはないが）難しい？</li> </ul> <h2>ブックマーク</h2> <ul> <li><a href="http://blog.cyberus-technology.de/posts/2018-01-03-meltdown.html" target="_blank">Cyberus Technology Blog - Meltdown</a></li> <li><a href="https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html" target="_blank">Google Online Security Blog: Today&rsquo;s CPU vulnerability: what you need to know</a></li> <li><a href="https://www.theregister.co.uk/AMP/2018/01/02/intel_cpu_design_flaw/" target="_blank">Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign • The Register</a></li> <li><a href="https://www.us-cert.gov/ncas/alerts/TA18-004A" target="_blank">Meltdown and Spectre Side-Channel Vulnerability Guidance | US-CERT</a></li> <li><a href="https://www.schneier.com/blog/archives/2018/01/spectre_and_mel_1.html" target="_blank">Spectre and Meltdown Attacks Against Microprocessors - Schneier on Security</a> : 必見</li> <li><a href="http://d.hatena.ne.jp/Kango/20180104/1515094046" target="_blank">CPUの脆弱性 MeltdownとSpectreについてまとめてみた - piyolog</a> : 日本語の情報ではここが参考になる</li> <li><a href="https://dev.classmethod.jp/security/processor-vulnerability-meltdown-spectre/" target="_blank">プロセッサの脆弱性「Meltdown」と「Spectre」についてまとめてみた ｜ Developers.IO</a> : 日本語の情報ではここも参考になる</li> <li><a href="http://www.itmedia.co.jp/news/articles/1801/04/news009.html" target="_blank">Intel、プロセッサ脆弱性はAMDやARMにもあり、対策で協力中と説明 - ITmedia NEWS</a></li> <li><a href="http://www.publickey1.jp/blog/18/cpuazuregoogle.html" target="_blank">マイクロソフト、CPUの脆弱性対策でAzureの計画メンテを前倒し、全リージョンの仮想マシンを今朝から強制再起動。Googleは対策済みと発表 － Publickey</a></li> <li><a href="https://techcrunch.com/2018/01/03/intel-calls-reports-of-major-vulnerability-incorrect/" target="_blank">「CPUに深刻なバグ」報道にIntel反論――OSアーキテクチャーに内在する欠陥で他社製チップにも同様の影響 | TechCrunch Japan</a></li> <li><a href="https://japan.zdnet.com/article/35112721/" target="_blank">インテル、ARM、AMDなど多数のCPUに脆弱性&ndash;各社が対応急ぐ - ZDNet Japan</a></li> <li><a href="https://forest.watch.impress.co.jp/docs/news/1099690.html" target="_blank">“投機的実行”機能を備えるCPUに脆弱性、Windows向けのセキュリティパッチが緊急公開 - 窓の杜</a></li> <li><a href="https://forest.watch.impress.co.jp/docs/news/1099729.html" target="_blank">Google、CPU脆弱性“Meltdown”“Spectre”の緩和策を「Google Chrome 64」へ導入 - 窓の杜</a></li> <li><a href="https://forest.watch.impress.co.jp/docs/news/1099704.html" target="_blank">Mozilla、「Firefox」v57.0.4を公開 ～CPU脆弱性“Meltdown”“Spectre”へ対策 - 窓の杜</a></li> <li><a href="https://japan.zdnet.com/article/35112758/" target="_blank">マイクロソフト、CPUの脆弱性問題で緩和策を緊急公開 - ZDNet Japan</a></li> <li><a href="http://www.itmedia.co.jp/news/articles/1801/05/news027.html" target="_blank">Intel、プロセッサ脆弱性対策で「来週末までに過去5年に製造したプロセッサの9割に更新実行」 - ITmedia NEWS</a></li> <li><a href="http://www.itmedia.co.jp/news/articles/1801/05/news035.html" target="_blank">Apple、プロセッサ脆弱性「Meltdown」と「Spectre」の対策について説明 - ITmedia NEWS</a></li> <li><a href="https://japan.zdnet.com/article/35112769/" target="_blank">インテル、CPUに影響する脆弱性「Meltdown」「Spectre」対策でパッチを公開 - ZDNet Japan</a></li> <li><a href="https://techcrunch.com/2018/01/04/apple-says-meltdown-and-spectre-flaws-affect-all-mac-systems-and-ios-devices-but-not-for-long/" target="_blank">Apple曰く、メルトダウンとスペクター問題は「全MacシステムとiOSデバイス」に影響を与えるが長くは続かない | TechCrunch Japan</a></li> <li><a href="https://japan.cnet.com/article/35112771/" target="_blank">プロセッサの脆弱性「Spectre」と「Meltdown」について知っておくべきこと - CNET Japan</a></li> <li><a href="http://itpro.nikkeibp.co.jp/atcl/news/17/010402926/" target="_blank">ニュース - CPU脆弱性問題でAWSとAzureの対応状況が判明：ITpro</a></li> <li><a href="https://gigazine.net/news/20180105-meltdown-spectre-security/" target="_blank">CPUに内在する脆弱性問題「メルトダウン」「スペクター」への各社の対応まとめ - GIGAZINE</a></li> <li><a href="https://japan.zdnet.com/article/35112767/" target="_blank">CPUの脆弱性、Linux関係者らの見方や対応 - ZDNet Japan</a></li> <li><a href="https://forest.watch.impress.co.jp/docs/news/1100016.html" target="_blank">「Waterfox」v56.0.2が公開、「Firefox」のCPU脆弱性修正を取り込む - 窓の杜</a></li> <li><a href="https://forest.watch.impress.co.jp/docs/news/1100044.html" target="_blank">NVIDIA、最新版ドライバーでCPU脆弱性“Spectre”対策を実施 - 窓の杜</a></li> <li><a href="https://qiita.com/tsukamoto/items/9259050159e9858c81af" target="_blank">VMware製品へのSpectre/Meltdown脆弱性の影響 - Qiita</a> <ul> <li><a href="https://forest.watch.impress.co.jp/docs/news/1100770.html" target="_blank">「VMware Workstation」「VMware Fusion」が更新、“Spectre”脆弱性への緩和策が施される - 窓の杜</a></li> </ul> </li> <li><a href="https://forest.watch.impress.co.jp/docs/news/1100328.html" target="_blank">Opera、CPU脆弱性“Meltdown”の影響を緩和する方法を案内 ～対策版は今月末公開 - 窓の杜</a></li> <li><a href="https://forest.watch.impress.co.jp/docs/news/1100231.html" target="_blank">Windowsの“Meltdown”“Spectre”パッチでトラブル、AMDデバイスへの提供が一時停止 - 窓の杜</a></li> <li><a href="https://forest.watch.impress.co.jp/docs/news/1100321.html" target="_blank">Microsoft、2018年1月のセキュリティ更新プログラムを公開 - 窓の杜</a></li> </ul> <figure> <blockquote cite="https://forest.watch.impress.co.jp/docs/news/1100321.html"> <q>なお、“Meltdown”“Spectre”脆弱性のパッチはウイルス対策ソフトとの互換性問題を抱えている。先にウイルス対策ソフトをアップデートして、互換性が取れた旨をレジストリの特定エントリーにマーキングしないと“Windows Update”から更新プログラムを受信できない場合があるので注意したい。</q> </blockquote> <figcaption><div><q><a href="https://forest.watch.impress.co.jp/docs/news/1100321.html">Microsoft、2018年1月のセキュリティ更新プログラムを公開</a></q>より</div></figcaption> </figure> <ul> <li> <p><a href="https://japan.zdnet.com/article/35113008/" target="_blank">CPUの脆弱性パッチがLinuxマシンの性能に与える影響&ndash;レッドハットが検証 - ZDNet Japan</a></p> </li> <li> <p><a href="https://japan.zdnet.com/article/35112986/" target="_blank">IBM、脆弱性「Meltdown/Spectre」への対策を「POWER」CPU向けに公開 - ZDNet Japan</a></p> </li> <li> <p><a href="http://www.itmedia.co.jp/news/articles/1801/12/news071.html" target="_blank">AMD、RyzenとEPYCのSpectre対策を今週中に提供へ　GPUには影響なし - ITmedia NEWS</a></p> </li> <li> <p><a href="https://forest.watch.impress.co.jp/docs/news/1100903.html" target="_blank">AMD、CPU脆弱性に関する新しい声明を発表 ～配信停止中のWindowsパッチは来週再開か - 窓の杜</a></p> </li> <li> <p><a href="http://www.publickey1.jp/blog/18/awsspectremeltdownamazon_ec2.html" target="_blank">AWSもSpectreとMeltdownの対策完了を報告。対策後、Amazon EC2で性能の低下は見られないと － Publickey</a></p> </li> <li> <p><a href="http://www.publickey1.jp/blog/18/googlecpuspectremeltdown612.html" target="_blank">GoogleはSpectreとMeltdownの対策を昨年6月に開始し12月には完了していた。性能低下の報告はなし － Publickey</a></p> </li> <li> <p><a href="https://qiita.com/hogemax/items/008f19fd14eebca474d7" target="_blank">LinuxコアメンバーによるMeltdownとSpectre 対応状況の説明 （1/19更新） - Qiita</a></p> </li> <li> <p><a href="https://japan.zdnet.com/article/35113201/" target="_blank">「Spectre」のような脆弱性は「おそらくほかにも」&ndash;ArmのCEOが警告 - ZDNet Japan</a></p> </li> <li> <p><a href="https://news.mynavi.jp/article/win10tips-247/" target="_blank">Windows 10ミニTips(247) CPUの脆弱性「Meltdown」「Spectre」に関する状態を確認する | マイナビニュース</a></p> </li> <li> <p><a href="https://forest.watch.impress.co.jp/docs/news/1102534.html" target="_blank">「Vivaldi」にCPU脆弱性“Spectre”緩和策を施したマイナーアップデートが提供される - 窓の杜</a></p> </li> <li> <p><a href="https://forest.watch.impress.co.jp/docs/news/1102503.html" target="_blank">CPU脆弱性への暫定的な緩和策を加えた「Opera」のセキュリティアップデートが公開 - 窓の杜</a></p> </li> <li> <p><a href="https://japan.zdnet.com/article/35113527/" target="_blank">トーバルズ氏、インテルの「Meltdown/Spectre」への対応を批判 - ZDNet Japan</a></p> </li> <li> <p><a href="https://techcrunch.com/2018/01/23/apple-issues-meltdown-fix-for-macs-running-sierra-and-el-capitan/" target="_blank">AppleがSierraとEl Capitanが動いているMacのためにMeltdownのフィックスを発行 | TechCrunch Japan</a></p> </li> <li> <p><a href="https://pc.watch.impress.co.jp/docs/news/1104573.html" target="_blank">Spectre/Meltdown脆弱性を利用したマルウェアが発見 - PC Watch</a></p> </li> <li> <p><a href="https://japan.zdnet.com/article/35114230/" target="_blank">「Meltdown」「Spectre」を狙うマルウェアサンプル、大量に発見 - ZDNet Japan</a></p> </li> <li> <p><a href="https://japan.zdnet.com/article/35115509/" target="_blank">Spectre対策の「Windows 10」向けアップデート、「Skylake」搭載機に提供 - ZDNet Japan</a></p> </li> <li> <p><a href="https://text.baldanders.info/remark/2019/05/zombieload-attack/" target="_blank">Intel チップの Microarchitectural Data Sampling 脆弱性について</a></p> </li> </ul> tag:text.Baldanders.info,2017-10-17:/remark/2017/10/breaking-wpa2-by-forcing-nonce-reuse/ 2017-10-17T11:00:30+00:00 2026-03-31T05:36:59+00:00

今回は，世界中で大騒ぎになっている Wi-Fi の WPA2 認証に関する脆弱性について。

Spiegel https://baldanders.info/profile/ <p>昨夜は早めに寝落ちしてしまったのだが，その間に TL が随分賑やかになっていた。 そこで WPA2 脆弱性の話と中性子星衝突を重力波望遠鏡で観測した話をまとめておく。</p> <p>今回は，世界中で大騒ぎになっている Wi-Fi の WPA2 認証に関する脆弱性について。 <a href="https://text.baldanders.info/remark/2017/09/vulnerability-in-bluetooth-implementation/" target="_blank" title="Bluetooth 実装の脆弱性に関する覚え書き">Bluetooth でやらかした</a>ばっかりなのに追い打ちですやん。</p> <ul> <li><a href="https://www.krackattacks.com/" target="_blank">KRACK Attacks: Breaking WPA2</a> <ul> <li><span><a href="https://papers.mathyvanhoef.com/ccs2017.pdf">Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2 ^{<i class="far fa-file-pdf"></i>}</a></span></li> </ul> </li> <li><a href="https://www.kb.cert.org/vuls/id/228519" target="_blank">Vulnerability Note VU#228519 - Wi-Fi Protected Access II (WPA2) handshake traffic can be manipulated to induce nonce and session key reuse</a></li> <li><a href="https://www.ipa.go.jp/security/ciadr/vul/20171017_WPA2.html" target="_blank">WPA2 における複数の脆弱性について：IPA 独立行政法人 情報処理推進機構</a></li> <li><a href="http://jvn.jp/vu/JVNVU90609033/" target="_blank">JVNVU#90609033: Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題</a></li> <li><a href="http://d.hatena.ne.jp/Kango/20171016/1488907259" target="_blank">WPA2の脆弱性 KRACKsについてまとめてみた - piyolog</a> : オススメ</li> </ul> <h2>脆弱性の内容</h2> <p>通称 KRACKs (<strong>K</strong>ey <strong>R</strong>einstallation <strong>A</strong>tta<strong>cks</strong>)。</p> <figure> <blockquote cite="http://jvn.jp/vu/JVNVU90609033/"> <q>WPA2 プロトコルには、ハンドシェイク中に Nonce およびセッション鍵が再利用される問題があります。攻撃者はアクセスポイント (AP) とクライアントの間で Man-in-the-Middle 攻撃を成功させた後、ハンドシェイク中に特定のメッセージを AP またはクライアントに再送することで、Nonce やリプレイカウンタ をリセットし、すでに使用されているセッション鍵を再利用させることが可能です。</q> </blockquote> <figcaption><div><q><a href="http://jvn.jp/vu/JVNVU90609033/">Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題</a></q>より</div></figcaption> </figure> <figure style='margin:0 auto;text-align:center;'> <blockquote class="nobox" cite="https://www.youtube.com/watch?v=Oh4WURZoR98"><div style="position: relative; margin: 0 2rem; padding-bottom: 56.25%; padding-top: 30px; height: 0; overflow: hidden;"> <iframe class="youtube-player" style="position: absolute; top: 0; left: 0; width: 100%; height: 100%;" allowfullscreen frameborder="0" src="https://www.youtube-nocookie.com/embed/Oh4WURZoR98" allowfullscreen></iframe> </div></blockquote> <figcaption><div><q><a href="https://www.youtube.com/watch?v=Oh4WURZoR98">KRACK Attacks: Bypassing WPA2 against Android and Linux - YouTube</a></q>より</div></figcaption> </figure> <p>Nonce （ノンスまたはナンスと読むらしい）ってのは暗号通信の最初にやり取りする使い捨てのランダムな値で，これを認証情報に混ぜることで第三者による「リプレイ攻撃（replay attack）」を防ぐことができる。 今回はそういうのが全部チャイされてしまうわけやね。</p> <p>これが成功すると中間者攻撃（man-in-the-middle attack）が成立してしまい，通信内容の盗み見や改竄ができるようになってしまう。 ただし影響範囲は無線 LAN 内に限定されるため，インターネット越しに攻撃を受けるわけではない。 また暗号通信に使われる暗号アルゴリズムには脆弱性はない。</p> <p>具体的な脆弱性の内容は以下の通り（<a href="http://jvn.jp/vu/JVNVU90609033/" target="_blank">Vulnerability Note VU#228519</a> より抜粋）。</p> <ul> <li>4-way ハンドシェイクにおける Pairwise Key の再利用 (CVE-2017-13077)</li> <li>4-way ハンドシェイクにおける Group Key の再利用 (CVE-2017-13078)</li> <li>4-way ハンドシェイクにおける Integrity Group Key の再利用 (CVE-2017-13079)</li> <li>Group-key ハンドシェイクにおける Group Key の再利用 (CVE-2017-13080)</li> <li>Group-key ハンドシェイクにおける Integrity Group Key の再利用 (CVE-2017-13081)</li> <li>Fast BSS Transition 再接続リクエストの再送許可とその処理における Pairwise Key の再利用 (CVE-2017-13082)</li> <li>PeerKey ハンドシェイクにおける STK Key の再利用 (CVE-2017-13084)</li> <li>Tunneled Direct-Link Setup (TDLS) ハンドシェイクにおける TDLS PeerKey (TPK) Key の再利用 (CVE-2017-13086)</li> <li>Wireless Network Management (WNM) Sleep Mode レスポンスフレーム処理時の Group Key (GTK) の再利用 (CVE-2017-13087)</li> <li>Wireless Network Management (WNM) Sleep Mode レスポンスフレーム処理時の Integrity Ggroup Key (IGTK) の再利用 (CVE-2017-13088)</li> </ul> <h2>影響度（CVSS）</h2> <ul> <li><a href="http://jvn.jp/vu/JVNVU90609033/" target="_blank">JVNVU#90609033: Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題</a></li> </ul> <p><strong>CVSSv3 基本評価値 5.0 (<code>CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L</code>)</strong></p> <table> <thead> <tr> <th style="text-align: right">基本評価基準</th> <th style="text-align: left">評価値</th> </tr> </thead> <tbody> <tr> <td style="text-align: right">攻撃元区分（AV）</td> <td style="text-align: left">隣接（A）</td> </tr> <tr> <td style="text-align: right">攻撃条件の複雑さ（AC）</td> <td style="text-align: left">高（H）</td> </tr> <tr> <td style="text-align: right">必要な特権レベル（PR）</td> <td style="text-align: left">不要（N）</td> </tr> <tr> <td style="text-align: right">ユーザ関与レベル（UI）</td> <td style="text-align: left">不要（N）</td> </tr> <tr> <td style="text-align: right">スコープ（S）</td> <td style="text-align: left">変更なし（U）</td> </tr> <tr> <td style="text-align: right">情報漏えいの可能性（機密性への影響, C）</td> <td style="text-align: left">低（L）</td> </tr> <tr> <td style="text-align: right">情報改ざんの可能性（完全性への影響, I）</td> <td style="text-align: left">低（L）</td> </tr> <tr> <td style="text-align: right">業務停止の可能性（可用性への影響, A）</td> <td style="text-align: left">低（L）</td> </tr> </tbody> </table> <p>CVSS については<a href="https://text.baldanders.info/remark/2015/cvss-v3-metrics-in-jvn/" target="_blank">解説ページ</a>を参照のこと。</p> <h2>影響を受ける製品</h2> <p>Wi-Fi 通信が可能なあらゆる機器が対象となる。 たとえば無線 LAN ルータ<sup id="fnref:1"><a href="#fn:1" class="footnote-ref" role="doc-noteref">1</a></sup>，スマホ等の携帯端末，ネットワーク家電などが考えられる。</p> <h2>対策・回避策</h2> <ul> <li>日本の <a href="http://jvn.jp/vu/JVNVU90609033/" target="_blank">JVN</a>，および <a href="https://www.kb.cert.org/vuls/id/228519" target="_blank">CERT/CC</a> の各ページにはベンダ企業のステータスが掲載されているので確認すること <ul> <li><a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171016-wpa" target="_blank">Multiple Vulnerabilities in Wi-Fi Protected Access and Wi-Fi Protected Access II</a></li> <li><a href="http://www.iodata.jp/support/information/2017/wpa2/" target="_blank">WPA2の脆弱性に関する弊社調査・対応状況について | IODATA アイ・オー・データ機器</a></li> <li><a href="http://buffalo.jp/support_s/t20171017.html" target="_blank">大切なお知らせ ｜ BUFFALO バッファロー</a></li> <li><a href="https://www.watchguard.co.jp/security-news/wpa-and-wpa2-vulnerabilities-update.html" target="_blank">WPA と WPA2 の脆弱性に関する最新情報 – UTM/NGFWでマルウェア・標的型攻撃対策｜ウォッチガード・テクノロジー</a></li> <li><a href="http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVNVU90609033.html" target="_blank">「Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題」について (FAQ for YAMAHA RT Series / Security)</a></li> <li><a href="http://www.dlink-jp.com/support" target="_blank">サポート | D-Link Japan</a> : 「「WPA2の脆弱性」 に関する弊社調査状況について」をクリック</li> <li><a href="http://www.elecom.co.jp/support/news/20171018/" target="_blank">WPA2の脆弱性に関する弊社調査・対応状況について - 重要なお知らせ - ELECOM |</a></li> <li><a href="http://www.aterm.jp/product/atermstation/info/2017/info1018.html" target="_blank">【重要】「WPA2」の脆弱性に関するお知らせ| お知らせ | AtermStation</a></li> <li><a href="https://japan.cnet.com/release/30213798/" target="_blank">【お知らせ】Wi-Fiの暗号化技術「WPA2」脆弱性対策について - CNET Japan</a> : 日本ヒューレット・パッカード株式会社からの報道資料</li> <li><a href="http://www.furunosystems.co.jp/info/detail/id=820" target="_blank">【重要なお知らせ】無線LAN製品のWPA2の脆弱性に関するお知らせ｜フルノシステムズ</a> <ul> <li><a href="http://www.furunosystems.co.jp/info/detail/id=822" target="_blank">【重要なお知らせ】無線ハンディターミナル製品のWPA2の脆弱性に関するお知らせ｜フルノシステムズ</a></li> </ul> </li> <li><a href="http://www.planex.co.jp/news/info/20171019_info.shtml" target="_blank">WPA2の脆弱性への対応についてのお知らせ｜PLANEX</a></li> <li><a href="https://www.toshiba-memory.co.jp/company/news/20171017-1.html" target="_blank">無線LAN搭載 SDメモリカード/FlashAir™における「WPA2の鍵情報の生成・管理に関する脆弱性」について｜ニュース｜会社情報｜東芝メモリ</a></li> <li><a href="https://www.allied-telesis.co.jp/support/list/faq/vuls/20171019.html" target="_blank">サポート｜Wi-Fi Protected Access II (WPA2) ハンドシェイクに関する脆弱性</a> : アライドテレシス株式会社</li> <li><a href="https://community.sophos.com/kb/ja-jp/127658" target="_blank">勧告: Sophos Wireless への WPA および WPA2 の脆弱性による鍵再インストール攻撃 (KRACKs) の影響 - Sophos Community</a></li> <li><a href="http://www.tp-link.jp/faq-1970.html" target="_blank">WPA2 セキュリティの脆弱性に関して(KRACKs) - TP-Link</a></li> <li><a href="https://www.denso-wave.com/ja/info/detail__991.html" target="_blank">WPA2の脆弱性に関するBHT製品への影響と対応｜お知らせ｜デンソーウェーブ</a></li> </ul> </li> <li>Android については2017年11月の修正で対応しているようだ <ul> <li><a href="https://source.android.com/security/bulletin/2017-11-01" target="_blank">Android Security Bulletin—November 2017 | Android Open Source Project</a></li> <li>ただし端末を提供しているベンダ企業やキャリア企業が対応しない限り対応されない。特に古い機種や古いバージョンの OS を使い続けている場合は対応されないと思ったほうがいいだろう</li> </ul> </li> <li>Apple 製品については修正版がリリースされている <ul> <li><a href="https://support.apple.com/ja-jp/HT208220" target="_blank">watchOS 4.1 のセキュリティコンテンツについて - Apple サポート</a></li> <li><a href="https://support.apple.com/ja-jp/HT208222" target="_blank">About the security content of iOS 11.1 - Apple サポート</a></li> <li><a href="https://support.apple.com/ja-jp/HT208221" target="_blank">About the security content of macOS High Sierra 10.13.1, Security Update 2017-001 Sierra, and Security Update 2017-004 El Capitan - Apple サポート</a></li> <li><a href="https://support.apple.com/ja-jp/HT208219" target="_blank">tvOS 11.1 のセキュリティコンテンツについて - Apple サポート</a></li> <li><a href="https://support.apple.com/ja-jp/HT208334" target="_blank">About the security content of iOS 11.2 - Apple サポート</a> <ul> <li><a href="https://pc.watch.impress.co.jp/docs/news/1095897.html" target="_blank">Apple、旧iPhone/iPadのWi-Fi脆弱性を「iOS 11.2」で修正 - PC Watch</a></li> </ul> </li> <li><a href="https://support.apple.com/ja-jp/HT208258" target="_blank">About the security content of AirPort Base Station Firmware Update 7.6.9 - Apple サポート</a></li> <li><a href="https://support.apple.com/ja-jp/HT208354" target="_blank">About the security content of AirPort Base Station Firmware Update 7.7.9 - Apple サポート</a></li> </ul> </li> <li>Windows については Microsoft からの10月のアップデートで修正されている <ul> <li><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-13080" target="_blank">CVE-2017-13080 | Windows Wireless WPA Group Key Reinstallation Vulnerability</a></li> </ul> </li> <li>Linux や FreeBSD 等については対応が始まっている。ディストリビュータの情報に注意すること <ul> <li><a href="https://oss.sios.com/security/wpa-security-vulnerability-20171016" target="_blank">WPA2の脆弱性(KRACK Attacks / KRACKs )とCVE情報(CVE-2017-13077 - CVE-2017-13088) — | サイオスOSS | サイオステクノロジー</a></li> </ul> </li> </ul> <p>なお GitHub にて CVE-2017-13082（Fast BSS Transition 再接続リクエストの再送許可とその処理における Pairwise Key の再利用）についてのチェックツールが公開されている模様（CVE-2017-13082 は 802.11r 方式を使うアクセスポイントに影響する）</p> <ul> <li><a href="https://github.com/vanhoefm/krackattacks-test-ap-ft" target="_blank">vanhoefm/krackattacks-test-ap-ft</a></li> </ul> <p>サポートが受けられない場合，回避方法としては以下が挙げられるだろう。</p> <ul> <li>Wi-Fi を使用しない <ul> <li>公衆空間で Wi-Fi を使わない場合は無効にしておく</li> <li>公衆無線 LAN はリスクが高いので利用しない</li> <li>可能であれば有線で接続する</li> </ul> </li> <li>暗号化通信を利用する <ul> <li>Web でのやりとりには HTTPS を使う（<a href="https://developer.mozilla.org/ja/docs/Web/Security/HTTP_Strict_Transport_Security" target="_blank" title="HTTP Strict Transport Security - Web セキュリティ | MDN">HSTS (HTTP Strict Transport Security)</a> でちゃんと HTTPS にリダイレクトされること）</li> <li>VPN サービスを利用する（慌ててよく分からないサービスに飛びつかないこと）</li> </ul> </li> </ul> <p>WPA2 がダメだからと言って WEP を使うのは事態を悪化させるだけである。 脆弱性が発見された現時点でも WPA2 が一番まともな認証プロトコルであることには変わりない。</p> <p>はっきりいってネットワーク機器のアップデートはあまり期待できない。 とくに安ものの無線 LAN ルータとか，古い機種のスマホとかは事実上の放置プレイである。 先月の <a href="https://text.baldanders.info/remark/2017/09/vulnerability-in-bluetooth-implementation/" target="_blank" title="Bluetooth 実装の脆弱性に関する覚え書き">Bluetooth 脆弱性</a>に対応しなかったベンダ企業やその製品については，今回も何もないと考えたほうがいい。</p> <p>はっきり言って Android 端末はもう潮時かなと思ってる。 他の選択肢が Apple 製品しかないってのが業腹だけど（個人的に嫌いなんだよ）。</p> <p>まぁ，この機会にゆっくり考えることにしよう。</p> <h2>ブックマーク</h2> <ul> <li> <p><a href="https://arstechnica.com/information-technology/2017/10/severe-flaw-in-wpa2-protocol-leaves-wi-fi-traffic-open-to-eavesdropping/" target="_blank">Serious flaw in WPA2 protocol lets attackers intercept passwords and much more | Ars Technica</a></p> </li> <li> <p><a href="https://www.schneier.com/blog/archives/2017/10/new_krack_attac.html" target="_blank">New KRACK Attack Against Wi-Fi Encryption - Schneier on Security</a></p> </li> <li> <p><a href="http://www.wlan-business.org/archives/11325" target="_blank">無線LAN（Wi-Fi）暗号化における脆弱性への対応について | 無線LANビジネス推進連絡会【WiBiz（ワイビズ）】 - お知らせ - 新着情報無線LANビジネス推進連絡会【WiBiz（ワイビズ）】</a></p> </li> <li> <p><a href="https://www.st.ryukoku.ac.jp/~kjm/security/memo/2017/10.html#20171017_wpa2" target="_blank">セキュリティホール memo の情報</a></p> </li> <li> <p><a href="https://japan.cnet.com/article/35108859/" target="_blank">WPA2の脆弱性「KRACKs」公開、多数のWi-Fi機器に影響の恐れ - CNET Japan</a></p> </li> <li> <p><a href="https://techcrunch.com/2017/10/16/heres-what-you-can-do-to-protect-yourself-from-the-krack-wifi-vulnerability/" target="_blank">WPA2のWiFi脆弱性から身を守る方法――KRACK攻撃の内容と対策 | TechCrunch Japan</a> : 山奥に引っ越せとか周囲の土地を買い取って建物を潰せとか，ネタでも笑えないよ</p> </li> <li> <p><a href="https://japan.zdnet.com/article/35108863/" target="_blank">Wi-Fiを脅かす脆弱性「KRACK」、各社の対応状況は&ndash;MS、アップル、グーグルなど - ZDNet Japan</a></p> </li> <li> <p><a href="http://www.itmedia.co.jp/news/articles/1710/17/news044.html" target="_blank">WPA2の脆弱性「KRACK」対処パッチ、Microsoftは対応済み、AppleのOSとAndroidは数週間中 - ITmedia NEWS</a></p> <ul> <li><a href="http://www.itmedia.co.jp/enterprise/articles/1710/17/news048.html" target="_blank">「WPA2」の脆弱性情報、セキュリティ機関が公開　パッチ適用を呼び掛け - ITmedia エンタープライズ</a></li> </ul> </li> <li> <p><a href="http://blog.trendmicro.co.jp/archives/16162" target="_blank">WPA2の脆弱性「KRACKs」、ほぼすべてのWi-Fi通信可能な端末機器に影響 | トレンドマイクロ セキュリティブログ</a></p> </li> <li> <p><a href="https://protonvpn.com/blog/wifi-vulnerability-krack/" target="_blank">WiFi Connection Vulnerability - Blog - ProtonVPN -</a> : ProtonVPN の広告記事（笑）</p> </li> <li> <p><a href="http://www.soumu.go.jp/menu_kyotsuu/important/kinkyu02_000274.html" target="_blank">総務省｜無線LAN（Wi-Fi）暗号化における脆弱性について（注意喚起）</a> : いまさら総務省（笑）</p> </li> <li> <p><a href="https://pc.watch.impress.co.jp/docs/news/1089340.html" target="_blank">Apple、WPA2暗号化の脆弱性を修正した「iOS 11.1」、ただし機種限定 - PC Watch</a></p> </li> <li> <p><a href="http://www.itmedia.co.jp/enterprise/articles/1711/07/news067.html" target="_blank">Androidの月例セキュリティ情報公開、「KRACK」の脆弱性に対処 - ITmedia エンタープライズ</a></p> </li> <li> <p><a href="http://news.mynavi.jp/news/2017/11/10/068/" target="_blank">Google、Wi-Fi関連の脆弱性「KRACK」に対処するAndroid向けパッチを公開 | マイナビニュース</a></p> </li> <li> <p><a href="http://getnews.jp/archives/1992799" target="_blank">LineageOSではKRACKバグの修正は完了、Android 8.1ベースのLineageOS 15.1の開発に着手 ｜ ガジェット通信 GetNews</a></p> </li> </ul> <div class="footnotes" role="doc-endnotes"> <hr> <ol> <li id="fn:1"> <p>無線 LAN ルータは Wi-Fi ネットワークを中継する機能のあるものが対象となる。&#160;<a href="#fnref:1" class="footnote-backref" role="doc-backlink">&#x21a9;&#xfe0e;</a></p> </li> </ol> </div> tag:text.Baldanders.info,2017-09-14:/remark/2017/09/vulnerability-in-bluetooth-implementation/ 2017-09-14T11:09:19+00:00 2026-03-31T05:36:59+00:00

各 Bluetooth 実装に対して複数の脆弱性が存在する。特に古い Android 機器はベンダからのサポートを受けられない可能性が高いため Bluetooth を無効にすることを強く推奨する。

Spiegel https://baldanders.info/profile/ <ul> <li><a href="https://www.armis.com/blueborne/" target="_blank">BlueBorne Information from the Research Team - Armis Labs</a></li> <li><a href="https://www.kb.cert.org/vuls/id/240311" target="_blank">Vulnerability Note VU#240311 - Multiple Bluetooth implementation vulnerabilities affect many devices</a></li> <li><a href="http://www.jpcert.or.jp/at/2017/at170037.html" target="_blank">Bluetooth の実装における脆弱性 &ldquo;BlueBorne&rdquo; に関する注意喚起</a></li> <li><a href="https://jvn.jp/vu/JVNVU95513538/" target="_blank">JVNVU#95513538: 様々な Bluetooth 実装に複数の脆弱性</a></li> <li><a href="https://www.ipa.go.jp/security/ciadr/vul/20170914_blueborne.html" target="_blank">Bluetooth の実装における複数の脆弱性について：IPA 独立行政法人 情報処理推進機構</a></li> <li><a href="https://www.st.ryukoku.ac.jp/~kjm/security/memo/2017/09.html#20170913_bluetooth" target="_blank">セキュリティホール memo の情報</a></li> </ul> <h2>脆弱性の内容</h2> <figure style='margin:0 auto;text-align:center;'> <blockquote class="nobox" cite="https://www.youtube.com/watch?v=LLNtZKpL0P8"><div style="position: relative; margin: 0 2rem; padding-bottom: 56.25%; padding-top: 30px; height: 0; overflow: hidden;"> <iframe class="youtube-player" style="position: absolute; top: 0; left: 0; width: 100%; height: 100%;" allowfullscreen frameborder="0" src="https://www.youtube-nocookie.com/embed/LLNtZKpL0P8" allowfullscreen></iframe> </div></blockquote> <figcaption><div><q><a href="https://www.youtube.com/watch?v=LLNtZKpL0P8">Armis - BlueBorne Explained - YouTube</a></q>より</div></figcaption> </figure> <p>各 Bluetooth 実装に対して複数の脆弱性が存在する（「<a href="https://jvn.jp/vu/JVNVU95513538/" target="_blank">JVNVU#95513538</a>」より抜粋）。</p> <ul> <li>バッファオーバーフロー（CVE-2017-1000251）： Linux カーネルの BlueZ モジュールに含まれる L2CAP の実装に脆弱性がある</li> <li>領域外メモリ参照（CVE-2017-1000250）： Linux 向けの BlueZ モジュールには、SDP（Service Discovery Protocol） の実装に脆弱性がある</li> <li>領域外読み込み（CVE-2017-0785）： Android の Bluetooth ソフトウェア・スタックにおいて SDP の実装に脆弱性がある</li> <li>ヒープベースのバッファオーバーフロー（CVE-2017-0781）： Android における BNEP (Bluetooth Network Encapsulation Protocol) の実装では、誤ったバッファサイズが memcpy 関数に渡される</li> <li>整数アンダーフロー（CVE-2017-0782）： Android における BNEP の実装では、<code>bnep_process_control_packet</code> 関数において減算処理前のサイズチェックが適切に行われない脆弱性がある</li> <li>ヒープベースのバッファオーバーフロー（CVE-2017-14315）： Apple の Bluetooth Low-Energy Audio Protocol (LEAP) 実装では、受信したデータの CID を適切に検証しない問題がある</li> <li>中間者攻撃（CVE-2017-0783, CVE-2017-8628）： Android および Windows における Bluetooth の PAN プロファイル実装には、認証回避の脆弱性がある</li> </ul> <p>これは酷いな（笑）</p> <p>今回の脆弱性が厄介なのは攻撃者の機器とペアリングしていない状態でも機器が乗っ取られる可能性があるということだ。</p> <figure style='margin:0 auto;text-align:center;'> <blockquote class="nobox" cite="https://www.youtube.com/watch?v=Az-l90RCns8"><div style="position: relative; margin: 0 2rem; padding-bottom: 56.25%; padding-top: 30px; height: 0; overflow: hidden;"> <iframe class="youtube-player" style="position: absolute; top: 0; left: 0; width: 100%; height: 100%;" allowfullscreen frameborder="0" src="https://www.youtube-nocookie.com/embed/Az-l90RCns8" allowfullscreen></iframe> </div></blockquote> <figcaption><div><q><a href="https://www.youtube.com/watch?v=Az-l90RCns8">Blueborne - Android Take Over Demo - YouTube</a></q>より</div></figcaption> </figure> <h2>影響度（CVSS）</h2> <ul> <li><a href="https://www.kb.cert.org/vuls/id/240311" target="_blank">Vulnerability Note VU#240311 - Multiple Bluetooth implementation vulnerabilities affect many devices</a></li> </ul> <p><strong>CVSSv2 基本評価値 7.9 (<code>AV:A/AC:M/Au:N/C:C/I:C/A:C</code>)</strong></p> <table> <thead> <tr> <th style="text-align: right">基本評価基準</th> <th style="text-align: left">評価値</th> </tr> </thead> <tbody> <tr> <td style="text-align: right">攻撃元区分（AV）</td> <td style="text-align: left">隣接ネットワーク（A）</td> </tr> <tr> <td style="text-align: right">攻撃条件の複雑さ（AC）</td> <td style="text-align: left">中（M）</td> </tr> <tr> <td style="text-align: right">攻撃前の認証要否（Au）</td> <td style="text-align: left">不要（N）</td> </tr> <tr> <td style="text-align: right">情報漏えいの可能性（機密性への影響, C）</td> <td style="text-align: left">全面的（C）</td> </tr> <tr> <td style="text-align: right">情報改ざんの可能性（完全性への影響, I）</td> <td style="text-align: left">全面的（C）</td> </tr> <tr> <td style="text-align: right">業務停止の可能性（可用性への影響, A）</td> <td style="text-align: left">全面的（C）</td> </tr> </tbody> </table> <p>CVSS については<a href="https://text.baldanders.info/remark/2015/cvss-v3-metrics-in-jvn/" target="_blank">解説ページ</a>を参照のこと。</p> <h2>影響を受ける製品</h2> <ul> <li>Android : セキュリティパッチ レベル 2017年9月を適用していない Android</li> <li>Windows : 2017年9月マイクロソフトセキュリティ更新プログラムを適用していない Windows Vista 以降の Windows</li> <li>Linux : Kernel 3.3-rc1 以降のバージョン， BlueZ すべてのバージョン</li> <li>iOS, tvOS : iOS 9.3.5 およびそれ以前、AppleTV tvOS 7.2.2 およびそれ以前</li> </ul> <p>ただし，上記以外の機器でも脆弱性が存在する可能性がある。 <a href="https://www.kb.cert.org/vuls/id/240311" target="_blank" title="Vulnerability Note VU#240311 - Multiple Bluetooth implementation vulnerabilities affect many devices">Vulnerability Note Database の情報</a>に常に留意すること。</p> <p>スマートホーム全滅かな（笑）</p> <h2>対策・回避策</h2> <ul> <li>Android : セキュリティパッチ レベル 2017年9月を適用すること <ul> <li><a href="https://source.android.com/security/bulletin/2017-09-01" target="_blank">Android Security Bulletin—September 2017 | Android Open Source Project</a></li> <li><a href="https://play.google.com/store/apps/details?id=com.armis.blueborne_detector" target="_blank">BlueBorne Vulnerability Scanner by Armis - Google Play</a> : 検証用の Android アプリ</li> </ul> </li> <li>Windows : <a href="https://blogs.technet.microsoft.com/jpsecurity/2017/09/13/201709-security-bulletin/" target="_blank">2017年9月マイクロソフトセキュリティ更新プログラム</a>を適用すること <ul> <li><a href="https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-8628" target="_blank">CVE-2017-8628 | Microsoft Bluetooth ドライバーのなりすましの脆弱性</a></li> </ul> </li> <li>Linux : 各ディストリビュータの情報に従い最新ソフトウェアを適用すること <ul> <li><a href="https://access.redhat.com/security/vulnerabilities/blueborne" target="_blank">Blueborne - Linux Kernel Remote Denial of Service in Bluetooth subsystem - CVE-2017-1000251 - Red Hat Customer Portal</a></li> <li><a href="https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/BlueBorne" target="_blank">SecurityTeam/KnowledgeBase/BlueBorne - Ubuntu Wiki</a></li> <li><a href="https://oss.sios.com/security/kernel-security-vulnerability-20170912" target="_blank">Linux Kernelの脆弱性(Blueborne: CVE-2017-1000251) — | サイオスOSS | サイオステクノロジー</a></li> </ul> </li> <li>iOS, tvOS : iOS 10.x, tvOS 10.x で修正済み</li> </ul> <p>修正版を受けられない場合は Bluetooth を無効にすることで回避できる。 特に古い Android 機器はベンダからのサポートを受けられない可能性が高いため Bluetooth を無効にすることを強く推奨する。</p> <h2>ブックマーク</h2> <ul> <li><a href="https://techcrunch.com/2017/09/12/new-bluetooth-vulnerability-can-hack-a-phone-in-ten-seconds/" target="_blank">新たに発見されたBluetoothの脆弱性はスマートフォンを10秒で乗っ取られる | TechCrunch Japan</a></li> <li><a href="http://forest.watch.impress.co.jp/docs/news/1080685.html" target="_blank">数十億を超えるBluetooth機器に影響、ペアリングなしで乗っ取られる脆弱性“BlueBorne”が明らかに - 窓の杜</a></li> <li><a href="http://www.itmedia.co.jp/enterprise/articles/1709/14/news048.html" target="_blank">Bluetooth実装の脆弱性「BlueBorne」、82億台に影響　無線経由で攻撃の恐れ - ITmedia エンタープライズ</a></li> <li><a href="https://japan.zdnet.com/article/35107191/" target="_blank">多数のBluetooth接続機器に影響する脆弱性&ndash;セキュリティ企業が警告 - ZDNet Japan</a></li> <li><a href="http://monoist.atmarkit.co.jp/mn/articles/1709/15/news081.html" target="_blank">Bluetoothの脆弱性「BlueBorne」はIoT機器を狙う!? - MONOist（モノイスト）</a></li> <li><a href="http://sho.tdiary.net/20170914.html#p01" target="_blank">BlueBorne脆弱性スキャナをためしてみる - ただのにっき(2017-09-14)</a></li> <li><a href="https://wired.jp/2017/10/02/turn-off-bluetooth-security/" target="_blank">使っていないBluetoothを「必ずオフ」にしておくべき理由｜WIRED.jp</a></li> <li><a href="https://japan.zdnet.com/article/35110583/" target="_blank">Bluetoothの脆弱性「BlueBorne」、Google HomeやAmazon Echoにも影響&ndash;修正済み - ZDNet Japan</a></li> </ul> tag:text.Baldanders.info,2016-02-28:/remark/2016/02/vulnerability-wireless-devices/ 2016-02-28T02:06:13+00:00 2019-07-01T13:48:09+00:00

いや，まぁ，大騒ぎするほどのことではないけど，一応ね。

Spiegel https://baldanders.info/profile/ <p>いや，まぁ，大騒ぎするほどのことではないけど，一応ね。</p> <h2>脆弱性の内容</h2> <p>無線接続のキーボードやマウスなどの機器のうち，安全でない独自通信プロトコルのものがある。</p> <figure> <blockquote cite="http://jvn.jp/vu/JVNVU99797968/"> <q>複数の無線接続の入力機器 (キーボードやマウスなど) は、2.4GHz 帯 (ISM バンド) を使用する独自の無線通信プロトコルを実装しており、このプロトコルにおける通信の暗号化に不備が存在します。無線通信の到達範囲にいる攻撃者は、ユーザの端末にキー入力を送りつけたり、キーボードに打ち込まれた内容を傍受したり、ユーザの端末を別の入力機器とペアリングさせたりすることが可能です。無線通信の有効範囲は機器によって異なりますが、室内で使用する多くの場合には数メートル程度です。</q> </blockquote> <figcaption><div><q><a href="http://jvn.jp/vu/JVNVU99797968/">JVNVU#99797968: 無線接続するキーボードやマウスなどの入力機器が安全でない独自通信プロトコルを使用している問題</a></q>より</div></figcaption> </figure> <p>自宅や職場でのインパクトは小さいと思う。 自称「遊牧民」な方々は要注意か。 Bluetooth で接続されている機器は今回は対象外らしいので，そっちに買い換えるのもあり。</p> <h2>影響度（CVSS）</h2> <p><strong>CVSSv2 基本評価値 2.9 (AV:A/AC:M/Au:N/C:N/I:P/A:N)</strong></p> <p>“<a href="https://www.kb.cert.org/vuls/id/981271" target="_blank">Vulnerability Note VU#981271 - Multiple wireless keyboard/mouse devices use an unsafe proprietary wireless protocol</a>” より</p> <table> <thead> <tr> <th style="text-align: right">基本評価基準</th> <th style="text-align: left">評価値</th> </tr> </thead> <tbody> <tr> <td style="text-align: right">攻撃元区分（AV）</td> <td style="text-align: left">隣接ネットワーク（A）</td> </tr> <tr> <td style="text-align: right">攻撃条件の複雑さ（AC）</td> <td style="text-align: left">中（M）</td> </tr> <tr> <td style="text-align: right">攻撃前の認証要否（Au）</td> <td style="text-align: left">不要（N）</td> </tr> <tr> <td style="text-align: right">情報漏えいの可能性（機密性への影響, C）</td> <td style="text-align: left">なし（N）</td> </tr> <tr> <td style="text-align: right">情報改ざんの可能性（完全性への影響, I）</td> <td style="text-align: left">部分的（P）</td> </tr> <tr> <td style="text-align: right">業務停止の可能性（可用性への影響, A）</td> <td style="text-align: left">なし（N）</td> </tr> </tbody> </table> <p><strong>CVSSv3 基本評価値 6.3 (CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L)</strong></p> <p>「<a href="http://jvn.jp/vu/JVNVU99797968/" target="_blank">JVNVU#99797968: 無線接続するキーボードやマウスなどの入力機器が安全でない独自通信プロトコルを使用している問題</a>」より</p> <table> <thead> <tr> <th style="text-align: right">基本評価基準</th> <th style="text-align: left">評価値</th> </tr> </thead> <tbody> <tr> <td style="text-align: right">攻撃元区分（AV）</td> <td style="text-align: left">隣接（A）</td> </tr> <tr> <td style="text-align: right">攻撃条件の複雑さ（AC）</td> <td style="text-align: left">低（L）</td> </tr> <tr> <td style="text-align: right">必要な特権レベル（PR）</td> <td style="text-align: left">不要（N）</td> </tr> <tr> <td style="text-align: right">ユーザ関与レベル（UI）</td> <td style="text-align: left">不要（N）</td> </tr> <tr> <td style="text-align: right">スコープ（S）</td> <td style="text-align: left">変更なし（U）</td> </tr> <tr> <td style="text-align: right">情報漏えいの可能性（機密性への影響, C）</td> <td style="text-align: left">低（L）</td> </tr> <tr> <td style="text-align: right">情報改ざんの可能性（完全性への影響, I）</td> <td style="text-align: left">低（L）</td> </tr> <tr> <td style="text-align: right">業務停止の可能性（可用性への影響, A）</td> <td style="text-align: left">低（L）</td> </tr> </tbody> </table> <p>CVSS については<a href="https://text.baldanders.info/remark/2015/cvss-v3-metrics-in-jvn/" target="_blank">解説ページ</a>を参照のこと。</p> <h2>影響を受ける製品</h2> <ul> <li>Logitech （ロジクール） <ul> <li><a href="http://forums.logitech.com/t5/Mice-and-Pointing-Devices/Logitech-Response-to-Unifying-Receiver-Research-Findings/td-p/1493878" target="_blank">Logitech Response to Unifying Receiver Research Fi&hellip; - Logitech Forums</a></li> </ul> </li> </ul> <p>以下のベンダ製品については<a href="https://github.com/RFStorm/mousejack/tree/master/doc/advisories" target="_blank">脆弱性が報告</a>されているものの，ベンダからは詳細情報なし。</p> <ul> <li>Amazon</li> <li>Dell</li> <li>Gigabyte</li> <li>HP</li> <li>Lenovo</li> <li>Microsoft</li> </ul> <h2>対策・回避策</h2> <p>各ベンダから提供されるファームウェアのアップデートが必要。 最初に書いたように自宅や職場ではインパクトが小さいので，機会を見てセキュリティのしっかりした製品に買い換える手もあり。 買い換えは慌てず騒がず計画的に。</p> <h2>参考</h2> <ul> <li><a href="https://www.bastille.net/affected-devices" target="_blank">MouseJack Affected Devices | Bastille Networks Internet Security</a> <ul> <li><a href="https://github.com/rfstorm/mousejack" target="_blank">RFStorm/mousejack: Firmware and research tools for Nordic Semiconductor nRF24LU1+ based USB dongles and breakout boards.</a></li> </ul> </li> <li><a href="https://www.mousejack.com/" target="_blank">MOUSEJACK - Wireless Mouse Hacks &amp; Network Security Protection | Mousejack</a></li> <li><a href="https://www.kb.cert.org/vuls/id/981271" target="_blank">Vulnerability Note VU#981271 - Multiple wireless keyboard/mouse devices use an unsafe proprietary wireless protocol</a></li> <li><a href="http://jvn.jp/vu/JVNVU99797968/" target="_blank">JVNVU#99797968: 無線接続するキーボードやマウスなどの入力機器が安全でない独自通信プロトコルを使用している問題</a></li> </ul>