アーカイブ — US — techcrunch
監視ベンダーが新たなSS7攻撃を悪用し、電話の位置情報を追跡していたことが発覚
中東の監視ベンダーが新たなSS7攻撃を悪用し、個人の携帯電話の位置を追跡していることが、研究者によって発見されました。この攻撃は通信キャリアが設定したセキュリティ対策を回避し、ベンダーがユーザーの位置を高い精度で特定することを可能にしています。この攻撃は2024年末から観測されており、SS7の脆弱性が悪意ある監視目的で権限を持たない追跡に広く悪用される傾向が増していることに警鐘が鳴らされています。
要点
- 中東の監視業者が新しいSS7攻撃を悪用している。
- SS7は、グローバルな電話キャリアが通話やメッセージを管理するために使用するプロトコルである。
- この攻撃は、電話オペレーターをだまして加入者の位置情報を開示させる。
- サイバーセキュリティ企業であるEneaは、2024年末からこの業者の活動に気づいた。
- この攻撃により、ユーザーの位置を数百メートル以内で推測できる。
- Eneaは影響を受けた電話オペレーターに警告したが、業者の正体は明らかにしていない。
- 監視業者は通常、個人を標的にした政府機関向けに活動し、その中にはジャーナリストや活動家も含まれる。
- 電気通信会社は一部の防御策を導入しているが、効果はキャリアによって異なり、保護の隙間が残っている。
なぜ重要か
- SS7に関する現在進行中の脆弱性が明らかになる事件。
- 監視技術の進化に伴い、プライバシーや市民の権利に関する懸念が高まっている。
- 過去、中国、イラン、ロシアなどの国々がSS7を使用して、アメリカ市民の追跡に関与していることが明らかになっている。
- 監視能力の増加傾向は、サイバーセキュリティや個人の権利に関する幅広い議論と結びついている。
この状況は、国家主導の監視事件が増加している中、市民のプライバシーを世界的に保護するために、改善されたSS7セキュリティと規制フレームワークが緊急に必要であることを強調しています。