The Register の爆弾レポート:我々は如何にして、PIN コードを使わずに携帯のボイスメールをハッキングしたか~あなたのメッセージは、いまも安全ではない(その 1)(The Register) | ScanNetSecurity
2025.12.16(火)

The Register の爆弾レポート:我々は如何にして、PIN コードを使わずに携帯のボイスメールをハッキングしたか~あなたのメッセージは、いまも安全ではない(その 1)(The Register)

アカウントにリンクされた携帯電話からボイスメールのサービスを呼び出す場合、PIN を入力しなくともメッセージの受信ボックスに辿り着く。話題は、「あなたがどの携帯電話から電話をしているのかを、携帯電話のネットワークはどんな方法で知るのか?」だ。

国際 TheRegister
【特別レポート】
英国の 2 つのモバイルネットワークの上のボイスメールは、ハッキングの危険に大きく晒されている。一部の通信会社は、Leveson 卿の倫理審理(それは、電話のハッキングについて細部まで調査した)の後でさえ、最も基礎となるレベルのセキュリティすら実装していないということが、The Register の調査によって判明した。
(編集部註:Leveson 卿の倫理的審理…The Leveson Inquiry と呼ばれる、英国のマスコミを対象とした倫理や実践に関する公開調査。2011 年から 2012 年にかけ、英国のマスコミが取材のためにハッキングを行ってきた事がきっかけとなった)

あなたの謙虚な特派員(編集部註:この記事を書いている人物)は、The Register のジャーナリスト仲間の携帯電話のプライベートなボイスメールを聞くことに成功した。さらにテスト目的で購入した新しい SIM のボイスメールの受信ボックス、および「反テロ活動の業務を行う警察の部署」から発行された SIM を持つ人物の受信ボックスにもアクセスしたばかりだ。それら全てのアクセスにおいて、私はログイン用の PIN を推察することも、それを使うこともなかった;つまり私には、自分を認証させるために悪戦苦闘する必要がなかった……

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 社内システム不当操作 送配電事業者の従業員が電気を約 9 年間不正使用

    社内システム不当操作 送配電事業者の従業員が電気を約 9 年間不正使用

  2. スキー場の早割リフト券を販売している EC サイトに不正アクセス、利用者からの問い合わせで発覚

    スキー場の早割リフト券を販売している EC サイトに不正アクセス、利用者からの問い合わせで発覚

  3. 新サーバ移行中にファイアウォール機能が有効化されていなかったことが原因 ~ ソウェルクラブの会員管理システムに不正アクセス

    新サーバ移行中にファイアウォール機能が有効化されていなかったことが原因 ~ ソウェルクラブの会員管理システムに不正アクセス

  4. STNet のネットワークに不正アクセス、利用者の個人情報等が漏えいした可能性

    STNet のネットワークに不正アクセス、利用者の個人情報等が漏えいした可能性

  5. Pep Up への不正アクセス、リスト攻撃とメールアドレスに生年月日記載でメールによる 2 段階認証突破された侵害事例

    Pep Up への不正アクセス、リスト攻撃とメールアドレスに生年月日記載でメールによる 2 段階認証突破された侵害事例

ランキングをもっと見る
PageTop