20100913

『Bluetooth経由でメールの内容が丸見えに』(Internet Watch)，Bluetoothの仕様によれば、ペアリングに使用するPINの長さは最大128ビットまで使えます。ところが、多くの機器はデフォルト値で単なる十進数の4ケタ数字のPINを設定しています。機器によってはPINを入力する手段がないなどの理由から、PINが特定の4ケタ数字固定になっていて変えられないものもあります。 (snip) こうした理由によって、BluetoothのPINは数字4ケタが一般的です。とある攻撃者がこのPINを手に入れた場合、ノートPCなどでPINを使って知らないうちにケータイなどに接続され、攻撃者によって音声通話を利用されたり、メールを見られたり勝手に送られたり、他にも電話帳の読み書きや通話の盗聴、インターネット接続などが実行可能な状態にされてしまう危険性があります。