脆弱性

1. AppleとGoogleが、iOSとAndroidに未知のBluetoothトラッカーへのアラート機能を追加
2. 新しいプライバシー機能「不要なロケーショントラッカーの検出」がiOS 17.5およびAndroid 6.0+デバイスに展開
3. 「ロケーション・トラッカーの検出」という業界仕様がBluetoothトラッキングデバイスについて提供される
4. アラートをクリックすると、トラッカーの識別子が表示され、トラッカーの音を再生したり、トラッキングデバイスの無効化手順が表示される
5. Bluetoothトラッキングデバイスの乱用による被害を軽減する取り組み

1. AppleがRTKit iOSのゼロデイエクスプロイトの修正を古いiPhoneにバックポート
2. CISAによると、Black Bastaランサムウェアが世界中の500以上の組織に侵入
3. BotnetがLockBit Blackランサムウェアキャンペーンで数百万通のメールを送信
4. Europolがウェブポータルの侵害を確認し、「操作上のデータは盗まれていない」と述べる
5. VMwareがPwn2Own 2024で悪用された3つのゼロデイバグを修正

脆弱性

脆弱性

1. Failing to conduct a risk assessment
   • Organization risks exposing vulnerabilities by not assessing current threats, systems, and necessary protection levels.
   • Different applications may require varying levels of security depending on sensitivity.
   • Role-based access controls can enhance security by limiting access based on user roles.
2. Not completing due diligence to integrate authentication with current systems
   • Ensure compatibility with existing systems and adopt industry-standard authentication methods.
   • Toolkits simplify the integration process and enhance security.
3. Requiring only one authentication factor
   • Emphasize the need for at least two authentication factors for enhanced security.
   • Consider factors like physical tokens, biometrics, trusted devices, and high trust factors based on data sensitivity.
4. Forgetting about user experience
   • Provide authentication solutions that balance security and accessibility to improve user experience.
   • Clear instructions, user-friendly interfaces, and self-service options are essential for a positive user experience.
5. Not paying attention to authentication activities and patterns
   • Regular monitoring and analysis of authentication activities are critical for ongoing security.
   • Real-time alerts on suspicious behavior and risk-based authentication contribute to threat detection and mitigation.

被害状況

攻撃者

脆弱性

1. AppleとGoogleが、iOSとAndroidの両方でBluetooth追跡デバイスが不正に使用されている場合にユーザーに通知する新機能を発表
2. この機能は、「不正な位置追跡機能の検出（DULT）」と呼ばれ、AndroidデバイスとiOSデバイスで利用可能
3. この機能を利用すると、未識別のBluetooth追跡デバイスを検知してユーザーにアラートを送信し、追跡デバイスを特定できる
4. この技術は、AirTagsなどの追跡デバイスが悪用されている報告に対応するもので、セキュリティ上のリスクを緩和するために開発された
5. これにより、悪意のある使用やプライバシー侵害を防ぐための対策が講じられる

脆弱性