The Register の爆弾レポート:我々は如何にして、PIN コードを使わずに携帯のボイスメールをハッキングしたか~あなたのメッセージは、いまも安全ではない(その 1)(The Register) | ScanNetSecurity
2026.02.23(月)

The Register の爆弾レポート:我々は如何にして、PIN コードを使わずに携帯のボイスメールをハッキングしたか~あなたのメッセージは、いまも安全ではない(その 1)(The Register)

アカウントにリンクされた携帯電話からボイスメールのサービスを呼び出す場合、PIN を入力しなくともメッセージの受信ボックスに辿り着く。話題は、「あなたがどの携帯電話から電話をしているのかを、携帯電話のネットワークはどんな方法で知るのか?」だ。

国際 TheRegister
【特別レポート】
英国の 2 つのモバイルネットワークの上のボイスメールは、ハッキングの危険に大きく晒されている。一部の通信会社は、Leveson 卿の倫理審理(それは、電話のハッキングについて細部まで調査した)の後でさえ、最も基礎となるレベルのセキュリティすら実装していないということが、The Register の調査によって判明した。
(編集部註:Leveson 卿の倫理的審理…The Leveson Inquiry と呼ばれる、英国のマスコミを対象とした倫理や実践に関する公開調査。2011 年から 2012 年にかけ、英国のマスコミが取材のためにハッキングを行ってきた事がきっかけとなった)

あなたの謙虚な特派員(編集部註:この記事を書いている人物)は、The Register のジャーナリスト仲間の携帯電話のプライベートなボイスメールを聞くことに成功した。さらにテスト目的で購入した新しい SIM のボイスメールの受信ボックス、および「反テロ活動の業務を行う警察の部署」から発行された SIM を持つ人物の受信ボックスにもアクセスしたばかりだ。それら全てのアクセスにおいて、私はログイン用の PIN を推察することも、それを使うこともなかった;つまり私には、自分を認証させるために悪戦苦闘する必要がなかった……

※本記事は有料版メールマガジンに全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  2. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  3. ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

    ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

  4. 医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

    医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

  5. 決算情報開示より前に誤って情報配信 ~ 決算説明動画の文字起こしや配信を委託した株式会社フィスコから

    決算情報開示より前に誤って情報配信 ~ 決算説明動画の文字起こしや配信を委託した株式会社フィスコから

ランキングをもっと見る
PageTop