通信網の設計欠陥で位置情報漏洩とSMS認証乗っ取りが発生
secure-clip_編集担当
ライター
この記事のポイント
- デバイス破損なしで位置情報追跡・電話/SMS盗聴が可能な通信プロトコル欠陥が存在
- 多要素認証のSMSコード奪取や本人になりすまし、利用者認証が突破される危険
- 通信キャリアと協調し、セキュリティ重視のサービス導入で防御層を強化すべき
携帯電話ネットワークの基盤となる通信プロトコル（SS7やDiameter）に設計上の欠陥があり、攻撃者が利用者のデバイスに接触せずに位置情報の追跡、通話やSMSの傍受、なりすましを実行できることが判明しました。これらの欠陥は、通信キャリア間の相互信頼を悪用するもので、特にSMS認証コードの盗聴は多要素認証を無効化する重大なリスクです。セキュリティ対策には、キャリアとの密接な連携とセキュリティ重視のモバイルサービス導入が有効とされています。
よくある質問
- 当社の利用者の位置情報が知らないうちに追跡されるのか？
- 通信プロトコルの欠陥を悪用されると可能です。対策としてセキュリティ強化型のキャリアサービスの選定と、多要素認証の多層化が重要です。
- SMS認証コードが盗まれると何ができるのか？
- SMS認証を突破されると、攻撃者が本人になりすまし、メールアカウントやオンラインサービスへ不正アクセスし、重要情報の盗難や改ざんが可能になります。
- 企業として今すぐできる対策は？
- セキュリティ認証基盤の強化、SMS以外の認証手段の導入、キャリアセキュリティ対応状況の確認、従業員教育を推奨します。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
