専門家ら:「携帯電話やVoIPにはセキュリティが欠如している」

文:Elinor Mills(CNET News.com)
翻訳校正:ラテックス・インターナショナル 2008年05月20日 12時06分

  • このエントリーをはてなブックマークに追加

 カリフォルニア州パサディナ発--携帯電話やVoIPシステムでは話す内容に注意した方がいい。

 あるセキュリティの専門家は米国時間5月17日、LayerOneセキュリティカンファレンスで、最も普及している携帯電話の規格であるGSMはセキュリティが非常に弱いので、通話者の居場所を簡単に追跡することができ、少しの手間をかければ通話内容を盗聴することさえできると指摘した。

 「GSMのセキュリティはもっと堅固であるべきであり、または少なくともユーザーはGSMで(機密の)内容を話すべきでないことを知っておくべきである」とGSM携帯電話が使用している暗号化アルゴリズムをクラックした経験を持つDavid Hulton氏は述べる。「回線上で誰かが盗み聞きしている可能性がある」(Hulton氏)

 GSM規格は、例えばAT&TやT-Mobileといったキャリアで使用されるNokia製などの携帯電話で使用されている。

 わずか900ドル出せば、機材を購入してフリーソフトウェアを使用して偽のネットワーク機器を作成し、ネットワーク上を流れるトラフィックを見ることができる。

 「基地局に接続されているすべての携帯電話を見ることができる。通話の内容はわからないが、その通話に関連づけられている通話者は確認できる。また場所を追跡することもできる。誰かがネットワーク上にいることがわかれば、その人が基地局からどれくらいの距離にいるのかもわかる」(Hulton氏)

 こうしたことが可能なのは、基本的にはユーザーの識別番号である加入者識別番号は、絶対にプレーンテキストで送信されないことになっているのだが、トラフィック上で簡単に見ることができるためであると、Hulton氏は説明する。「あなたがネットワークのどこにいるかわたしには正確にわかる」(Hulton氏)

 このようなデータを見ることは合法的なのかと問われて、Hulton氏は「わたしには100%確実なことは言えない」と述べた。

 それより前に行われた講演では、出席者はVoIPシステムの問題点について学んだ。VoIPを使用すると企業や消費所は通信コストを削減することができるが、VoIPには一般的に「ほとんどまたは全くセキュリティがない」とセキュリティ企業NetSPIのシニアセキュリティコンサルタントであるDavid Bryan氏は指摘する。

 Bryan氏は、オープン規格に基づいたVoIPシステムはトラフィックを暗号化しないので通話の盗聴、偽造、傍受、および偽のボイスメッセージ作成といったリスクがあると述べ、さらにそのような目的のための「Vomit」や「Cain and Abel」といった名称のツールが数多く存在すると付き加えた。

 Bryan氏はその場の実演で、電話の会話の途中に非常放送をさし挟み、その通話を自動化されたツールで録音してみせた。

 「Skype」は暗号化を導入しているが、プロプライエタリなテクノロジであるため、外部の人間に頼ってコードを解析して脆弱性を見つけてもらうことができないと、Bryan氏は述べる。

 またBryan氏によると、Vonageは暗号化を使用しておらず、基本的にセキュリティが全く存在しないという。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

  • このエントリーをはてなブックマークに追加
関連キーワード
セキュリティ

関連ホワイトペーパー

SpecialPR

連載

CIO
ハードから読み解くITトレンド放談
大木豊成「仕事で使うアップルのトリセツ」
研究現場から見たAI
ITは「ひみつ道具」の夢を見る
内製化とユーザー体験の関係
米ZDNet編集長Larryの独り言
今週の明言
「プロジェクトマネジメント」の解き方
田中克己「2020年のIT企業」
松岡功「一言もの申す」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
Fintechの正体
内山悟志「IT部門はどこに向かうのか」
情報通信技術の新しい使い方
三国大洋のスクラップブック
大河原克行のエンプラ徒然
コミュニケーション
情報系システム最適化
モバイル
通信のゆくえを追う
セキュリティ
企業セキュリティの歩き方
サイバーセキュリティ未来考
セキュリティの論点
ネットワークセキュリティ
スペシャル
Gartner Symposium
企業決算
ソフトウェア開発パラダイムの進化
座談会@ZDNet
Dr.津田のクラウドトップガン対談
CSIRT座談会--バンダイナムコや大成建設、DeNAに聞く
創造的破壊を--次世代SIer座談会
「SD-WAN」の現在
展望2017
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
HPE Discover
Oracle OpenWorld
Dell EMC World
AWS re:Invent
AWS Summit
PTC LiveWorx
古賀政純「Dockerがもたらすビジネス変革」
さとうなおきの「週刊Azureなう」
誰もが開発者になる時代 ~業務システム開発の現場を行く~
中国ビジネス四方山話
より賢く活用するためのOSS最新動向
「Windows 10」法人導入の手引き
Windows Server 2003サポート終了へ秒読み
米株式動向
実践ビッグデータ
日本株展望
ベトナムでビジネス
アジアのIT
10の事情
エンタープライズトレンド
クラウドと仮想化