Jul 12, 2025

スマホを狙う「偽基地局」が増加中?

偽基地局に繋がる仕組みや接続を避ける自衛策とはスマホライフPLUS) - Yahoo!ニュース (07/10)

4G/5Gでは端末と基地局が相互に正当性を確認(双方向認証)しますが、

2Gでは基地局が端末を認証するのみで、端末側は接続先の基地局が本物かどうかを確認する仕組みがありません。 さらに2Gで使われる暗号化技術は古く、現代の計算能力では簡単に解読可能とされています。これにより、通信内容の盗聴や改ざんが比較的簡単に行えてしまいます。

主な目的は以下の通りです。

・フィッシング詐欺:銀行やクレジットカード会社を装った偽のSMSを送りつけ、フィッシングサイトへ誘導し、IDパスワード、個人情報を盗み取る。

・情報収集:端末固有の識別番号であるIMSI国際移動体加入者識別番号)やIMEI国際移動体装置識別番号)を収集する。

・通信傍受:暗号化が脆弱な2G通信を介して、通話内容やSMSメッセージを盗聴する。


関連

https://akasaka-taro.blogspot.com/search?q=%E5%9F%BA%E5%9C%B0%E5%B1%80


No comments: