私が如何にして、1 通のテキストで SIM カードをハッキングしたのか――そして、どれほど通信業者が無関心なのか~「米国と欧州の通信業者は犯罪が起こるまで何もしない」ホワイトハットの研究者は語る(The Register) | ScanNetSecurity
2026.02.03(火)

私が如何にして、1 通のテキストで SIM カードをハッキングしたのか――そして、どれほど通信業者が無関心なのか~「米国と欧州の通信業者は犯罪が起こるまで何もしない」ホワイトハットの研究者は語る(The Register)

しかし、その JavaCard のバグは「まだそこにあった」と Nohl は我々に話しており、それがバックドア、または重大な怠慢、あるいはその両方でありつづけていることは「明らか」だと語った。

国際 TheRegister
たった 1 通のテキストで SIM の暗号を破ったセキュリティ研究者 Karsten Nohl は、その驚くべき事実の公開に対してモバイル業界が無関心であることに失望したと The Register に語っており――そして彼は、まさしく「それをどのように破ったのか」を初めて暴露した。

Nohl は、この SIM のセキュリティの欠陥を明らかにすることで、通信事業者たちが欠陥を修正せざるを得ないだろうと考えていた。理論的に言えば、彼が暴露した 2 つの欠陥を共に悪用することによって、通話の盗聴が行われる可能性、またワイヤレス NFC アプリケーション――たとえば pay-by-wave や、その他のコンタクトレスペイメント――のセキュリティが脅かされる可能性があった。

しかし現在、携帯電話業界は、この 2 つの欠陥の中で最も深刻なものを意図的に無視しており――伝えられるところによると、この業界は(ユーザーの)携帯電話に黙ってソフトウェアのアップデートをさせることができるように、バックドアを半開きにしておきたいのだという…

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. “我々はもはやサイバーセキュリティの仕事をしているのではない”

    “我々はもはやサイバーセキュリティの仕事をしているのではない”

  2. サーバに金品を要求するようなオンラインミーティングへの勧誘が記載されたテキスト ~ 青山メイン企画にランサムウェア攻撃

    サーバに金品を要求するようなオンラインミーティングへの勧誘が記載されたテキスト ~ 青山メイン企画にランサムウェア攻撃

  3. 成果報酬型の脆弱性診断サービス登場

    成果報酬型の脆弱性診断サービス登場

  4. 過去に「ストアカ」を利用した一部顧客の第三者による不正利用を確認、クレジットカード決済を一時停止

    過去に「ストアカ」を利用した一部顧客の第三者による不正利用を確認、クレジットカード決済を一時停止

  5. エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず

    エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず

ランキングをもっと見る
PageTop