ブルースナーフィングとブルージャッキングの違い
情報を盗むか、メッセージを送りつけるか

ブルースナーフィングとは

ブルースナーフィングは、Bluetooth 通信の脆弱性を悪用し、スマートフォンなどのデバイスから、連絡先やメッセージといった個人情報を、ユーザの許可を得ずに盗み出す攻撃手法です。Bluetooth を経由して、端末の中のデータを不正に取得します。情報が端末の外へ出ていく攻撃で、通信の安全性を確保する対策が欠かせません。

ブルージャッキングとは

ブルージャッキングは、Bluetooth を介して、近くにある他人のデバイスに、勝手にメッセージを送りつける迷惑行為です。匿名でメッセージなどを無断で送信します。端末の中の個人情報を盗む攻撃ではなく、端末へ一方的にメッセージが届く行為です。

違いを表で比べる

選択肢に並ぶほかの攻撃

モバイルを狙う攻撃は、手口で見分けます。

• スミッシング: SMS を使って、金銭や個人情報をだまし取る。
• クイッシング: 偽の QR コードを使って、偽サイトへ誘導し、情報を奪う。
• 中間者攻撃: 公衆無線 LAN の利用時などに、通信経路の途中に割り込み、通信内容を傍受したり改ざんしたりする。
• ゼロクリック攻撃: ユーザの操作を介さずに、端末へ感染させる。
• ブルーバグ: 端末を遠隔操作する攻撃。

試験での問われ方

モバイルシステム技術検定2級では、第11章「情報セキュリティ」で出ます。もちこ道場の第11章の問題では、次のような問われ方をしています。

• 穴埋め: 「Bluetooth 通信の脆弱性を悪用し、連絡先やメッセージといった個人情報を、許可を得ずに盗み出す攻撃」の空欄にブルースナーフィングを選ぶ。選択肢にはブルージャッキング・スミッシング・クイッシングが並びます。SMS を使う詐欺の穴埋めや、通信経路に割り込む攻撃の穴埋めでは、ブルースナーフィングが誤りの選択肢として並びます。
• 組み合わせ: 「許可なく個人情報を盗み出す [1] と、近くの他人のデバイスに勝手にメッセージを送りつける [2]」に、ブルースナーフィングとブルージャッキングを選ぶ。
• 記述を選ぶ: 「ブルージャッキングは個人情報を盗み出す」「ブルースナーフィングはメッセージを勝手に送りつける」「ブルージャッキングは傍受して偽サイトへ転送する」のように、2つの内容を入れ替えた誤りを見抜く。

覚え方

• 盗むのがスナーフィング、送りつけるのがジャッキングです。「情報が端末から出ていくか、端末にメッセージが入ってくるか」の向きで決めます。
• Bluetooth を使うかどうかも手がかりにします。SMS ならスミッシング、QR コードならクイッシング、通信経路への割り込みなら中間者攻撃と、手口の言葉から選びます。
• 記述の問題では、盗む内容と送りつける内容が入れ替わっていないかを確かめます。

第11章のほかの用語は「第11章 情報セキュリティの要点」にまとめています。