この安価なSkullcandyイヤホン、Bluetoothの脆弱性で誰でも接続できてしまう懸念
研究者らが警告：旧ファームウェアを搭載したSkullcandy Dime 3イヤホンは、ユーザーの操作を一切必要とせず、見知らぬデバイスからのBluetoothペアリングを受け入れてしまうこの脆弱性を悪用されると、所有者の接続を妨害されたり、再生をハイジャックされたり、さらにはマイク音声をリアルタイムで傍受された
タグ: Dime 3
Skullcandy Dime 3のBluetoothに脆弱性、近くの攻撃者が音声とマイクを乗っ取り可能に
Skullcandy製ワイヤレスイヤホン「Dime 3」にBluetoothのペアリングに関わる重大な欠陥が見つかりました。近くにいる攻撃者がユーザーの操作なしに端末と秘密裏にペアリングし、正規の音声セッションを妨害したうえ、マイクからの音声をリアルタイムで傍受できる恐れがあります。 この問題はCERT Coordi
Skullcandy Dime 3イヤホン、Bluetoothハイジャックの脆弱性が発覚
カーネギーメロン大学のCERT Coordination Center(CERT/CC)は、Skullcandy Dime 3ワイヤレスイヤホンが、ユーザー操作を必要とせず近くにある未ペアリングデバイスからのBluetoothペアリング要求を受け入れてしまうと警告しています。 ファームウェアバージョン1.0.0.28