第15回 スマートフォン・サイバー攻撃対策ガイド「偽基地局から送信される詐欺SMS」 ～なぜ詐欺SMSの送信が可能か？～ | JSSEC

JSSEC技術部会 スマートフォン・サイバー攻撃対策ガイド 第15回「偽基地局から送信される詐欺SMS」 ～なぜ詐欺SMSの送信が可能か？～ JSSEC技術部会マルウェア対策WG KDDI株式会社 本間 輝彰 1. はじめに Xの投稿※1から偽基地局による詐欺SMSの問題が話題となっていますが、近年、GSMネットワークにおけるセキュリティの脆弱性を悪用した偽基地局（IMSIキャッチャー）の使用が増加しています。 本コラムでは、偽基地局を使って送信される詐欺SMSについて、技術的な解説とともに対策について解説をします。 ※1 https://x.com/masa_0083/status/1911217260599124282 2. 攻撃方法 本攻撃は、2Gと呼ばれる通信方式であるGSMの脆弱性などを悪用した攻撃であり、下記の流れで行われます。 2.1. 妨害電波により端末を圏外にする 偽基地

[nezuku]

GSMの基地局が正当か認証する方法が強固ではないのと、強力な出力で妨げてフォールバックを狙っていると。日本ではすでに2Gは終息しているので、2Gでの通信を許可しないのが基本の対策に。

[Goldenduck]

"JSSEC技術部会マルウェア対策WG KDDI株式会社　本間 輝彰" 謎のAI嘘記事よりこっちがブクマされるべき

[raimon49]

Pixel（Android15）での画面スクリーンショットつき設定方法たすかる

[ya--mada]

専門家ゆえに前提端折った説明が細かなところにある。急いで執筆したのだろう。心意気ありがたい。電波やくざ氏と協調して実地観測していただろう中の人による解説も出てきて欲しい。(というメモ)

[mrnns]

iOS、KDDI回線だけど、普段は念のためローミングオフにしてた。海外でどうしても、の時だけオンにしてる。こんな事で役立つとは。

[s_nagano]

“iOSのバージョンによっては、音声ローミングのみをオフにする設定も可能なようです。したがって、自身が利用しているiOSの設定を確認の上、適切な設定をすることが重要”

[deep_one]

「なお、3G以降はAKA認証とよばれる端末と基地局の両方向での認証が行われているため、このような問題は発生しません」ただ3Gだと暗号が古くて突破される可能性があるんだっけ。

[maikyuru11]

こういう手口を見るのは非常に面白くためになる。

[k-holy]

GSMの仕様の脆弱性で、接続時に端末→基地局の片方向しか認証しておらず、そこを突かれた。偽基地局では発信番号を偽装できるのでSMSを開かせるのも容易。"国内利用のみの場合、ローミング機能をオフにする"

[kisiritooru]

これは…、AIによる記事ではないな…？

[diveintounlimit]

“2Gをオフにすることが推奨されます”

[mujou03]

SMSは防げても妨害電波による圏外は防御できないのか？

[IGA-OS]

専門家の解説と、対策方法も共有されてます

[ockeghem]

専門家の解説ありがたい