テクノロジー

第15回　スマートフォン・サイバー攻撃対策ガイド「偽基地局から送信される詐欺SMS」 ～なぜ詐欺SMSの送信が可能か？～ | JSSEC
2025/04/24 12:23 コメント 14件
1: nezuku 2025/04/24 21:23

GSMの基地局が正当か認証する方法が強固ではないのと、強力な出力で妨げてフォールバックを狙っていると。日本ではすでに2Gは終息しているので、2Gでの通信を許可しないのが基本の対策に。

2: ockeghem 2025/04/24 22:57

専門家の解説ありがたい

3: IGA-OS 2025/04/24 23:01

専門家の解説と、対策方法も共有されてます

4: mujou03 2025/04/25 00:40

SMSは防げても妨害電波による圏外は防御できないのか？

5: Goldenduck 2025/04/25 02:26

"JSSEC技術部会マルウェア対策WG KDDI株式会社　本間 輝彰" 謎のAI嘘記事よりこっちがブクマされるべき

6: ya--mada 2025/04/25 07:02

専門家ゆえに前提端折った説明が細かなところにある。急いで執筆したのだろう。心意気ありがたい。電波やくざ氏と協調して実地観測していただろう中の人による解説も出てきて欲しい。(というメモ)

7: diveintounlimit 2025/04/25 07:53

“2Gをオフにすることが推奨されます”

8: kisiritooru 2025/04/25 08:41

これは…、AIによる記事ではないな…？

9: k-holy 2025/04/25 11:12

GSMの仕様の脆弱性で、接続時に端末→基地局の片方向しか認証しておらず、そこを突かれた。偽基地局では発信番号を偽装できるのでSMSを開かせるのも容易。"国内利用のみの場合、ローミング機能をオフにする"

10: maikyuru11 2025/04/25 12:25

こういう手口を見るのは非常に面白くためになる。

11: raimon49 2025/04/25 13:02

Pixel（Android15）での画面スクリーンショットつき設定方法たすかる

12: mrnns 2025/04/25 13:05

iOS、KDDI回線だけど、普段は念のためローミングオフにしてた。海外でどうしても、の時だけオンにしてる。こんな事で役立つとは。

13: deep_one 2025/04/25 14:23

「なお、3G以降はAKA認証とよばれる端末と基地局の両方向での認証が行われているため、このような問題は発生しません」ただ3Gだと暗号が古くて突破される可能性があるんだっけ。

14: s_nagano 2025/04/25 19:57

“iOSのバージョンによっては、音声ローミングのみをオフにする設定も可能なようです。したがって、自身が利用しているiOSの設定を確認の上、適切な設定をすることが重要”