Loading article…
携帯電話監視（携帯電話スパイとも呼ばれる）には、追跡、盗聴、監視、盗聴、携帯電話での会話やテキストメッセージの録音などが含まれる。[1]また、携帯電話の電源が入っているときに携帯電話の信号を使用して追跡できる人々の動きの監視も含まれる。 [2]
携帯電話の大量監視
スティングレイデバイス
StingRayデバイスは携帯電話の基地局を模倣する技術で、近くの携帯電話が正規の基地局ではなくこのデバイスを経由して接続し、データをやり取りします。[3]このプロセスはエンドユーザーには見えず、デバイスのオペレーターは通信されたデータに完全にアクセスできます。[3]また、傍観者の携帯電話から情報を取得することもできます。[4]この技術は中間者攻撃の一種です。[5]
スティングレイは法執行機関が人々の動きを追跡し、携帯電話の会話、名前、電話番号、テキストメッセージを傍受して記録するために使用されています。[1]その使用には、対象エリア内のすべての携帯電話の監視とデータ収集が含まれます。 [1]スティングレイデバイスを購入した北カリフォルニアの法執行機関には、オークランド警察、サンフランシスコ警察、サクラメント郡保安局、サンノゼ警察、フリーモント警察などがあります。[1]フリーモント警察はオークランド警察とアラメダ郡地方検事局と提携してスティングレイデバイスを使用しています。[1]
Signalなどのエンドツーエンド暗号化は、暗号化戦略を通じてStingRayデバイスからトラフィックを保護します。[6]
ダートボックス（DRTボックス）
Dirtbox は、通常、携帯電話基地局を模倣し、信号を妨害することができる航空機に搭載される Stingray に似た技術です。このデバイスはIMSI キャッチャーを使用し、IMSI 番号と ESN (電子シリアル番号)を取得することで暗号化を回避できると言われています。
タワーダンプ
タワーダンプとは、携帯電話基地局のオペレーターが個人識別情報を共有することであり、特定の時間に特定の個人がどこにいたかを特定するために使用できます。[7] [8]携帯電話ユーザーが移動すると、携帯電話がアクティブに使用されていないときでも強い信号を維持するために、デバイスは近くの携帯電話基地局に接続します。[9] [8]これらの基地局は、接続されている携帯電話の識別情報を記録し、個人を追跡するために使用できます。[7] [8]
米国のほとんどの地域では、警察は令状を取得せずにさまざまな種類の携帯電話データを入手することができます。法執行機関の記録によると、警察は基地局からの最初のデータを使用して、住所、請求記録、通話記録、テキストメッセージ、場所など、より多くの情報を得るために別の裁判所命令を求めることができます。[8]
標的監視
ソフトウェアの脆弱性
携帯電話のバグは、携帯電話の呼び出し音機能を無効にして、発信者が電話機のマイクにアクセスして盗聴できるようにすることで作成できます。その一例が、グループ FaceTime バグです。このバグにより、受信者が電話に出なくても会話を盗聴できるようになります。
アメリカでは、FBIが携帯電話のマイクを起動して会話を盗聴する「移動盗聴器」を使用している。[10]
携帯電話スパイソフトウェア
携帯電話スパイソフトウェア[11]は、携帯電話に密かにインストールされる携帯電話盗聴、追跡、監視ソフトウェアの一種です。このソフトウェアは、インストールされた電話から会話を聞いたり録音したりすることができます。[12]携帯電話スパイソフトウェアは携帯電話にダウンロードできます。[13]携帯電話スパイソフトウェアは、次のいくつかの技術を使用して、遠隔地から対象の携帯電話を監視またはストーカーすることを可能にします。 [14]
- 対象の携帯電話の位置を地図上でリアルタイムに遠隔観測可能
- マイクをリモートで有効にして、会話をキャプチャして転送します。通話中または携帯電話がスタンバイ状態のときにマイクをアクティブにして、携帯電話の近くでの会話をキャプチャできます。
- 誰かが携帯電話で番号をダイヤルするたびに、リモートアラートやテキストメッセージを受信する
- テキストメッセージや通話履歴をリモートで読む
携帯電話スパイソフトウェアは、携帯電話が使用されていないときに携帯電話のマイクを有効にすることができ、携帯電話プロバイダーによってインストールされる可能性があります。[10]
盗聴
携帯電話を意図的にある場所に隠すのは盗聴技術です。隠された携帯電話の盗聴器の中には、携帯電話のデータではなくWi-Fi ホットスポットを利用するものがあり、トラッカールートキットソフトウェアが定期的に「起動」して公衆 Wi-Fi ホットスポットにサインインし、トラッカー データを公衆インターネット サーバーにアップロードします。
合法的な傍受
政府は携帯電話の通信を合法的に監視することがある。これは合法的傍受と呼ばれる手続きである。 [15]
米国では、政府が電話会社に直接支払いを行い、特定の個人の携帯電話通信を記録して収集しています。[15]米国の法執行機関は、裁判所命令を取得すれば、携帯電話の信号から人々の動きを合法的に追跡することもできます。[2]
こうした侵入的な法的監視は、私たちのコミュニケーション方法をテクノロジーベースのデバイスから遠ざける方向に導くような、公衆行動の変化を引き起こす可能性があります。
リアルタイムの位置データ
2018年、顧客のリアルタイムの位置情報データを販売している米国の携帯電話キャリア（AT&T、ベライゾン、Tモバイル、スプリント）は、 FCCがこれらの企業が顧客データの個人情報の保護を怠っていたと判断したため、これらのデータの販売を停止すると公式に発表した。位置情報アグリゲーター、賞金稼ぎ、捜査令状を取得していない法執行機関などの人々がその情報を使用した。FCCのアジット・パイ委員長は、キャリアが連邦法に違反したと結論付けた。しかし、2019年になってもキャリアはリアルタイムの位置情報データを販売し続けていた。2020年2月下旬、FCCはこの事件でキャリアに罰金を課そうとしていた。[16]
発生事例
2005年、ギリシャの首相は、自身の携帯電話、100人以上の高官、アテネ市長の携帯電話が盗聴されていると知らされた。[12]ボーダフォン・パナフォンの従業員 コスタス・ツァリキディスは、同社のネットワーク計画責任者としての立場を利用して盗聴に加担したとして、この件に関与しているとされた。[12]ツァリキディスは、盗聴について首脳らに通知される前日に、自宅アパートで首を吊って死んでいるのが発見され、「明らかに自殺」と報道された。[17] [18] [19] [20]
米国では共通線信号システム7（CCSS7）、英国では共通線局間信号システム7（CCIS7）と呼ばれる信号システムNo.7（SS7）のセキュリティホールが、2014年にハンブルクで開催されたカオスコミュニケーション会議で実証されました。[21] [22]
イスラエルはコロナウイルスのパンデミックの間、国内治安機関であるシンベットに対し、携帯電話の過去のメタデータへのアクセスを許可し[23]、 COVID-19感染者の位置追跡に利用した。[24]
検出
携帯電話による監視が行われている可能性を示す兆候としては、携帯電話が突然起動したり、アイドル状態や使用していないときに大量のバッテリー電力を消費したり、会話中にクリック音やビープ音が聞こえたり、携帯電話が使用されていないにもかかわらず回路基板が熱くなったりすることなどが挙げられます。[30] [38] [47]しかし、高度な監視方法はユーザーにはまったく見えず、セキュリティ研究者やエコシステムプロバイダーが現在採用している検出技術を回避できる可能性があります。[48]
防止
携帯電話の監視に対する予防策としては、携帯電話を紛失したり、他人に使わせないこと、アクセスパスワードの利用などがある。[13] [14]もう一つの方法は、携帯電話の電源を切り、使用していないときはバッテリーを外すことである。[13] [14] 妨害装置やファラデーケージも有効であり、後者はバッテリーを取り外す必要がない。[49]
もう 1 つの解決策は、バイパスなしでマイクとカメラを切断する物理的な (電気) スイッチまたは独立した電子スイッチを備えた携帯電話です。つまり、スイッチを操作できるのはユーザーのみであり、ソフトウェアで接続し直すことはできません。
参照
- ブルースナーフィング
- カーペンター対アメリカ合衆国
- キャリアIQ
- 携帯電話ジャマー
- サイバーストーキング
- モバイルセキュリティ
- セキュリティスイッチ
- 監視
- 電話盗聴
- モンガラカワハギ（監視）
- 金庫7
- 仮想プライベートネットワーク
- 音声起動レコーダー
参考文献
- ^ abcde Bott, Michael; Jensen, Thom (2014年3月6日). 「カリフォルニア州の9つの法執行機関が携帯電話のスパイ技術に関与」ABC News、News10。2014年3月24日時点のオリジナルよりアーカイブ。2014年3月26日閲覧。
- ^ ab マット・リッチテル（2005年12月10日）「携帯電話のライブトラッキングがプライバシーをめぐる法廷闘争を引き起こす」（PDF）。ニューヨーク・タイムズ。 2014年3月26日閲覧。
- ^ ab Valentino-DeVries, Jennifer (2011-09-22). 「『スティングレイ』電話トラッカーが憲法上の衝突を煽る」ウォール・ストリート・ジャーナル 。ISSN 0099-9660 。2019年11月7日閲覧。
- ^ 「新たな記録は、FBIが警察に怪しげな電話監視技術の使用を秘密にするよう圧力をかけていた経緯を詳述している」アメリカ自由人権協会。2024年5月3日閲覧。
- ^ 「5Gが登場—そして依然としてスティングレイ監視に対して脆弱」Wired . ISSN 1059-1028 . 2019年11月7日閲覧。
- ^ Grauer, Yael (2017-03-08). 「WikiLeaks は、CIA が Signal のような安全なメッセージング アプリを「バイパス」できると述べている。これはどういう意味か?」Slate 。 2019 年 11 月 7 日閲覧。
- ^ ab Williams, Katie Bo (2017-08-24). 「Verizon、携帯電話の『タワーダンプ』に対する政府からの要請急増を報告」The Hill 。 2019年11月7日閲覧。
- ^ abcd ジョン・ケリー (2014年6月13日). 「携帯電話データのスパイ：NSAだけの問題ではない」USA Today。
- ^ 「Giz Explains: How Cell Towers Work」Gizmodo 2009年3月21日2019年11月7日閲覧。
- ^ ab McCullagh, Declan; Broache, Anne (2006年12月4日). 「FBIが盗聴ツールとして携帯電話のマイクを利用」CNET . 2024年8月30日閲覧。
- ^ 「携帯電話スパイソフトウェア」。携帯電話スパイ。
- ^ abc V., Prevelakis; D., Spinellis (2007年7月). 「アテネ事件」. IEEE Spectrum . 44 (7): 26–33. doi :10.1109/MSPEC.2007.376605. S2CID 14732055. (サブスクリプションが必要です)
- ^ abcd Segall, Bob (2009年6月29日). 「Tapping your cell phone」. WTHR13 News (NBC). 2014年4月22日時点のオリジナルよりアーカイブ。 2014年3月26日閲覧。
- ^ abc ニュースレポート。WTHRニュース。（YouTubeビデオ）
- ^ ab 「監視の代償：米国政府は監視に金を払う」APニュース2013年7月10日 2019年11月11日閲覧。
- ^ 「携帯電話会社4社、位置情報販売で2億ドルの罰金に直面する可能性」ホノルル・スター・アドバタイザー2020年2月27日2020年2月28日閲覧。
- ^ Bamford2015-09-29T02:01:02+00:00、James BamfordJames (2015年9月29日)。「NSAの不正な活動がギリシャの通信会社の従業員の死を引き起こしたのか?」The Intercept 。 2017年6月7日閲覧。
{{cite web}}: CS1 maint: 数値名: 著者リスト (リンク) - ^ 「ギリシャ盗聴スキャンダルの物語 - シュナイアーの安全保障論」www.schneier.com 2007年7月10日2017年6月7日閲覧。
- ^ 「ソフトウェアエンジニアの遺体が発掘され、1か月後に結果が判明 - Kathimerini」ekathimerini.com 。 2017年6月7日閲覧。
- ^ 「エリクソンのギリシャ支社、盗聴スキャンダルで罰金」thelocal.se 2007年9月6日2017年6月7日閲覧。
- ^ ギブス、サミュエル（2016年4月19日）。「SS7ハックの解説：何ができるのか？」ガーディアン。 2017年6月7日閲覧。
- ^ ab Zetter, Kim. 「携帯電話ネットワークの核心にある重大な欠陥」Wired 。 2017年6月7日閲覧。
- ^ Cahane, Amir (2021-01-19). 「イスラエルのスノーデン事件（見逃された？）」International Journal of Intelligence and CounterIntelligence . 34 (4): 694–717. doi : 10.1080/08850607.2020.1838902 . ISSN 0885-0607.
- ^ Cahane, Amir (2020-11-30). 「イスラエルのSIGINT監視エコシステム：テストケースとしてのCOVID-19シークレットサービス位置追跡」。ニューハンプシャー大学ローレビュー。ニューヨーク州ロチェスター。SSRN 3748401 。
- ^ 「モバイルデバイスに共通するセキュリティ脆弱性 - Information Age」information-age.com 2017年2月21日2017年6月7日閲覧。
- ^ https://www.us-cert.gov/sites/default/files/publications/cyber_threats-to_mobile_phones.pdf [裸の URL PDF ]
- ^ ゼッター、キム。「ハッカーは既に組み込まれたツールを使用して携帯電話を制御できる - WIRED」。Wired 。 2017年6月7日閲覧。
- ^ http://www.jsums.edu/research/files/2013/06/Cell-Phone-Vulnerabilities-1.pdf?x52307 [ベア URL PDF ]
- ^ 「ベースバンドの脆弱性は、携帯電話に対する検出もブロックも不可能な攻撃を意味する可能性がある」Boing Boing 2016年7月20日2017年6月7日閲覧。
- ^ [13] [25] [22] [26] [27] [28] [29]
- ^ グリーンバーグ、アンディ。「だから、2要素認証にテキストを使用するのはやめましょう - WIRED」。Wired 。 2017年6月7日閲覧。
- ^ 「SS7 およびその他の携帯電話ネットワークの脆弱性から身を守る方法」blackberry.com 。2017年6 月 7 日閲覧。
- ^ Beekman, Jethro G.; Thompson, Christopher. 「携帯電話の認証を破る: AKA、IMS、Android の脆弱性」CiteSeerX 10.1.1.368.2999。
{{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)が必要です - ^ 「モバイル MAC ランダム化におけるセキュリティ脆弱性 - Schneier on Security」www.schneier.com。2017 年 3 月 20 日。2017年6 月 7 日閲覧。
- ^ ニューマン、リリー・ヘイ。「携帯電話ネットワークの欠陥によりハッカーが銀行口座を流出させる。その修復方法はこちら」。Wired 。 2017年6月7日閲覧。
- ^ ティットコム、ジェームズ（2016年8月26日）。「iPhoneのスパイ欠陥：Appleの重要なセキュリティアップデートについて知っておくべきこと」。テレグラフ。 2017年6月7日閲覧。
- ^ Perlroth, Nicole (2016年8月25日). 「セキュリティ上の欠陥が発見された後、iPhoneユーザーにソフトウェアのアップデートを要請」ニューヨーク・タイムズ。 2017年6月7日閲覧。
- ^ [31] [32] [33] [34] [35] [36] [37]
- ^ バレット、ブライアン。「今すぐiPhoneをアップデートしましょう」。Wired 。 2017年6月7日閲覧。
- ^ ケリー、ヘザー（2016年8月25日）。「iPhoneの脆弱性がジャーナリストや援助活動家を標的に」CNNMoney 。 2017年6月7日閲覧。
- ^ Heisler, Yoni (2017年3月8日). 「Apple、WikiLeaksの新たなデータダンプで発見されたCIAのiPhoneエクスプロイトに反応」bgr.com . 2017年6月7日閲覧。
- ^ 「Current Activity - US-CERT」www.us-cert.gov 。 2017年6月7日閲覧。
- ^ Ivy. 「Apple: iOS 10.3.1 で WLAN のセキュリティ脆弱性が修正」cubot.net . 2017 年6 月 7 日閲覧。
- ^ 「iOS 10.3.2 が約 20 のセキュリティ修正を伴って登場」arstechnica.com 2017 年 5 月 15 日2017 年6 月 7 日閲覧。
- ^ 「NVD - ホーム」nvd.nist.gov . 2017年6月7日閲覧。
- ^ 「新しいセキュリティパッチがリリースされたため、Appleユーザーは今すぐソフトウェアを更新するよう勧められる」welivesecurity.com 2017年5月16日2017年6月7日閲覧。
- ^ [39] [40] [41] [42 ] [43] [44] [45] [46]
- ^ Kröger, Jacob Leon; Raschke, Philip (2019). 「私の電話は盗聴されているのか? モバイル盗聴の実現可能性と検出可能性について」。データとアプリケーションのセキュリティとプライバシー XXXIII 。コンピュータサイエンスの講義ノート。第11559巻。pp . 102–120。doi : 10.1007 / 978-3-030-22479-0_6。ISBN 978-3-030-22478-3. ISSN 0302-9743.
- ^ Steven, Davis (2024-02-17). 「通知とアラート?」. JammerX . 2024-05-17閲覧。
https://mfggang.com/read-messages/how-to-read-texts-from-another-phone/
