如何にして NSA は、光の速さで PC、携帯電話、ルータ、ハードディスクをハッキングするのか:スパイ技術のカタログが漏えい~それはあなたが想像したような悪いものではない――もっと極悪だ(その 2)(The Register) | ScanNetSecurity
2024.05.03(金)

如何にして NSA は、光の速さで PC、携帯電話、ルータ、ハードディスクをハッキングするのか:スパイ技術のカタログが漏えい~それはあなたが想像したような悪いものではない――もっと極悪だ(その 2)(The Register)

Appelbaum は、この状況に関して米国の政治家と対話を試みたものの拒絶され続けたと語っている。このカタログは、およそ 6 年前のものである;NSA(推定年間予算:100 億ドル)が、この 6 年間に開発した新技術は誰にも予測できないもの、あるいは最悪の悪夢だ。

国際 TheRegister
●あなたが接続している携帯電話のネットワークは、あなたが接続したかったネットワークではない

モバイル通信もまた、広く開かれた状態のようだ。その NSA のカタログでは、Typhon HX と呼ばれるモバイルベースステーションが 175,800ドル(編集部註:約 1,758 万円)で提供されている。それはネットワークプロバイダのインフラストラクチャになりすまし、解読や研究のためにモバイル信号を収集するもの;つまり効果的に携帯電話を傍受するものだ。

ゲストとして迎えられた Julian Assange がエクアドル大使館へ到着した直後、この類のハッキングが行われたことが判明していると Appelbaum は語った。英国の諜報機関は、以前の作戦の後、データをスラーピングする基地局を正しく再構成していなかったため、大使館のスタッフたちは携帯電話を利用し、Uganda Telecom から送られる歓迎のメッセージの取得を開始したものと見られている。

その文書は、携帯電話の SIM カードも MONKEYCALANDER と呼ばれるツールを利用して簡単にハッキングできると主張している。このツールは、欠陥を悪用して SIM カードへコードを注入することを可能とするもので、それは個々のユーザーの通話や位置情報を追跡し、監視するために用いられる(ここで悪用されている欠陥は、つい先日セキュリティ研究者によって発見されたものだが、NSA はそれを 2007 年から利用していた)

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  4. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  5. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  6. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  7. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  8. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  9. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  10. トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

    トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

ランキングをもっと見る