【ネット】スマホを充電したらデータを抜かれた！…ハッカーが使用するこんな手口､あんな手口

Hola! ★

　世界最大のSIMカードメーカーであるオランダのジェムアルトは、さほど知られた存在ではなかった。だが、英ニュースサイトの
「インターセプト」が2月19日、ジェムアルトがサイバー攻撃を受けていたというスャンダルを報じると、状況が一変した。

　米国家安全保障局（NSA）の元職員、エドワード・スノーデン氏が暴露した文書に基づくこの報道によると、英国の諜報機関である
英政府通信本部（GCHQ）の工作員がジェムアルト製のSIMカードにハードコードされた暗号鍵を数十万件盗み出していたという
（SIMカードは通話やインターネット接続を利用するための認識番号が書き込まれたICカード）。SIMカードの暗号鍵があれば、それが
インストールされている電話機から発信された会話やデータを簡単に解読することができる。

　ジェムアルトは2月25日に声明を発表し、恐らく工作員はシステムに侵入を試みたが、SIM暗号鍵が大量に盗難されることはなかった
と発表した。これについてセキュリティの専門家は懐疑的な目を向けている。それにはいくつか理由がある。まず、このようなケースの
調査が1週間足らずでできるはずがない。また、政府機関で働くハッカーはこの種の手口に極めて精通している。そして、スノーデン氏が
提供したGCHQの文書は「大量の製品」と明示的に書いている。

http://business.nikkeibp.co.jp/article/report/20150303/278190/zu01.jpg

■ハッカーが使用するこんな手口､あんな手口

　被害の規模はさておき、ジェムアルトのこの一件から改めて気づかされるのは、市場シェアを常に最優先に据え著しく成長する業界に
おいて、セキュリティはなおざりになりがちだという現実だ（パソコン業界も初期にはまったく同じ状態であった）。NSAや他国の情報機関は
電話機に侵入するための新たな手法を考案するための専門部署を抱えている。例えば「偽基地局」は、FBIをはじめとする法執行機関が
広く利用している方法だ。周囲にある電話機を欺いて自らのネットワークに接続させる。

　こうした分野で活動する犯罪者も増えている。米グーグルや米アップルが自社ストアで販売するアプリの真正性をチェックしているにも
かかわらず、モバイル機器を狙ったマルウェア（悪意を持ったソフトウェア）は急速に拡大している。

　去年の夏には、グーグル製のアンドロイドOS（オペレーティングシステム）を狙った「シンプルロッカー」というランサムウェアについて
セキュリティの研究者たちが警告を発した。ランサムウェアとは、ユーザーが使用するパソコン内のデータを勝手に暗号化し、
復元したければカネを払えと“身代金”を要求するソフトだ。これはパソコンを標的とするマルウェアを模倣したものである。

　正当なアプリの多くは自らのデータを暗号化せずに送受信するため、その気になれば空中の通信を傍受して読み取ることも可能だ。

　消費者は苦い経験を通じてパソコンの脆弱さを学んだが、携帯電話に関してはまだまだ認識が足りない。スマートフォンはバッテリーの
充電とデータの送受信に同一のケーブルを使用する。つまり、馴染みのない場所で充電することはセキュリティ上のリスクとなりかねない。
2011年には細工を施した充電器がとある会議場に仕掛けられ、350人の電話機がアクセスされる事件が起きた。よりによって、その会議は
ハッカーやセキュリティ専門家が集う第一級の会議「デフコン」だったのである。被害者たちはさぞバツの悪い思いをしたことだろう。

　もっと複雑な攻撃も可能だ。最近の研究論文によると、携帯電話に内蔵されているジャイロスコープ（姿勢制御装置）を利用して会話を
録音することができるという。しかも電話機のマイク機能がオフの状態でも録音は可能らしい。

　利用者の中にはこうしたリスクに気づいている者もいる。去年の夏、極限まで安全性を高めた「ブラックフォン」という特製アンドロイド機が
発売された時、最初の生産で製造された分は数日で売り切れた。だが今回のジェムアルトの件、そして「スマートフォンではセキュリティが
最初からシステムに組み込まれていたわけではない」という事実は、業界とユーザーが学ぶべきことが今も山ほどあることを示している。

http://business.nikkeibp.co.jp/article/report/20150303/278190/