私が如何にして、1 通のテキストで SIM カードをハッキングしたのか――そして、どれほど通信業者が無関心なのか~「米国と欧州の通信業者は犯罪が起こるまで何もしない」ホワイトハットの研究者は語る(The Register) | ScanNetSecurity
2026.09.18(金)

私が如何にして、1 通のテキストで SIM カードをハッキングしたのか――そして、どれほど通信業者が無関心なのか~「米国と欧州の通信業者は犯罪が起こるまで何もしない」ホワイトハットの研究者は語る(The Register)

しかし、その JavaCard のバグは「まだそこにあった」と Nohl は我々に話しており、それがバックドア、または重大な怠慢、あるいはその両方でありつづけていることは「明らか」だと語った。

国際 TheRegister
たった 1 通のテキストで SIM の暗号を破ったセキュリティ研究者 Karsten Nohl は、その驚くべき事実の公開に対してモバイル業界が無関心であることに失望したと The Register に語っており――そして彼は、まさしく「それをどのように破ったのか」を初めて暴露した。

Nohl は、この SIM のセキュリティの欠陥を明らかにすることで、通信事業者たちが欠陥を修正せざるを得ないだろうと考えていた。理論的に言えば、彼が暴露した 2 つの欠陥を共に悪用することによって、通話の盗聴が行われる可能性、またワイヤレス NFC アプリケーション――たとえば pay-by-wave や、その他のコンタクトレスペイメント――のセキュリティが脅かされる可能性があった。

しかし現在、携帯電話業界は、この 2 つの欠陥の中で最も深刻なものを意図的に無視しており――伝えられるところによると、この業界は(ユーザーの)携帯電話に黙ってソフトウェアのアップデートをさせることができるように、バックドアを半開きにしておきたいのだという…

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. データベース内の全てのデータを削除 ~「コープやまぐちLINEミニアプリ」に不正アクセス

    データベース内の全てのデータを削除 ~「コープやまぐちLINEミニアプリ」に不正アクセス

  2. さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

    さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

  3. 表示された連絡先に電話 指示に従いパソコン操作 ~ 大田区民プラザでサポート詐欺被害

    表示された連絡先に電話 指示に従いパソコン操作 ~ 大田区民プラザでサポート詐欺被害

  4. 警察官を名乗る者から「捜査に必要と求められ」~ 安藤ハザマの名刺情報 5,000件が流出

    警察官を名乗る者から「捜査に必要と求められ」~ 安藤ハザマの名刺情報 5,000件が流出

  5. 塩尻警察署で個人情報が記載された「交通安全施設損壊事案報告書」等が所在不明に

    塩尻警察署で個人情報が記載された「交通安全施設損壊事案報告書」等が所在不明に

ランキングをもっと見る
PageTop