電話ハッキング

電話ハッキングとは、モバイルデバイスを調査する行為であり、多くの場合、コンピューターのエクスプロイトを使用して、メモリやCPU の最下位レベルからファイル システムやプロセスの最上位レベルまですべてを分析します。最新のオープン ソースツールはかなり洗練されており、ロック解除されたデバイスで実行されているアプリ内の個々の機能に「フック」して、その機能の詳細な調査や変更を行うことができます。

電話のハッキングは、コンピュータ セキュリティの大きな分野であり、さまざまな状況と想定されるアクセス レベルで、攻撃者がセキュリティの脆弱性を悪用してモバイル デバイスへの一定レベルのアクセス権を取得する方法を正確に調査することが含まれます。

この用語は、ニューズ・インターナショナルの電話盗聴スキャンダルの際に有名になった。このスキャンダルでは、英国のタブロイド紙「ニューズ・オブ・ザ・ワールド」が英国王室、その他の著名人、そして殺害された女子生徒ミリー・ダウラーのボイスメールの傍受に関与していたとされ（一部のケースでは法廷で立証された^）、

携帯電話のユーザーが標的になる可能性はありますが、「有名人、金持ち、権力者、または賞品が（どんな理由であれ）時間と資源を費やして協調攻撃を行うほど重要な人物の場合、通常はより一般的であり、直面する現実的なリスクがあります。」^[2]

ニュース・インターナショナルの電話ハッキング事件で明らかになったようなボイスメールシステムへの不正リモートアクセスは、電話会社によるこれらのシステムの実装の脆弱性のために可能となる。^[3]

携帯電話のボイスメールメッセージは、個人識別番号（PIN）を入力することで固定電話からアクセスできます。 ^[4] News Internationalの記者は、個人の携帯電話番号に電話をかけ、ボイスメールに転送されるのを待ってから、PINを推測します。PINは、多くの場合、0000や1234などの単純なデフォルトに設定されています。^[5]

デフォルトのPINが不明な場合でも、ソーシャルエンジニアリングを使用して、電話の所有者になりすましてコールセンターに電話をかけることで、ボイスメールのPINコードをデフォルトにリセットできます。^{[6] [7]} 2000年代半ばには、ボイスメールアカウントに登録された携帯電話から発信された通話は、PINを必要とせずにボイスメールに直接転送されました。ハッカーは発信者IDスプーフィングを使用してターゲットの携帯電話の発信者IDになりすまし、PINなしで関連するボイスメールにアクセスできます。^{[8] [9] [10]}

電話のハッキングをめぐる論争や、暗証番号なしでボイスメールへのアクセスを許可した携帯電話サービスプロバイダーへの批判を受けて、多くの携帯電話会社はシステムのデフォルトのセキュリティを強化し、デフォルトの暗証番号を使用してもボイスメールメッセージやその他の電話設定へのリモートアクセスができないようにしました。^[4]たとえば、AT&Tは2011年8月に、すべての新規ワイヤレス加入者は、電話からボイスメールを確認する場合でも、暗証番号の入力を義務付けられると発表しました。^[11]パスワードの強度を高めるために、一部の会社は現在、ボイスメールの暗証番号に連続した数字や繰り返しの数字を使用することを禁止しています。^[12]

ユーザーが選択したPINコードを分析したところ、10桁の数字がiPhoneのパスコードの15%を占め、「1234」と「0000」が最も一般的で、生年月日や卒業年もよく選ばれていることがわかった。^[13] 4桁のPINがランダムに選択された場合でも、キー空間は非常に小さい（つまり10,000通りの可能性）ため、PINはほとんどのパスワードよりもブルートフォース攻撃がはるかに容易である。そのため、PINで保護された端末に物理的にアクセスできる人は、短時間でPINを割り出すことができる。^[14]${\displaystyle 10^{4}}$

携帯電話のマイクは、バッテリーが取り外されていない限り、セキュリティ機関や電話会社が物理的にアクセスすることなく遠隔操作で作動させることができる。^{[15] [16] [17] [18] [19] [20]}この「移動盗聴器」機能は、法執行機関や諜報機関が近くの会話を盗聴するために使用されてきた。^[21]

電話ハッキングの他の手法としては、携帯電話のユーザーを騙して、携帯電話のアクティビティを監視するマルウェアをダウンロードさせることが挙げられる。ブルースナーフィングは、 Bluetooth経由で携帯電話に不正アクセスすることである。^{[7] [22]}

GSM暗号化アルゴリズムの実装には受動的な傍受を可能にする欠陥がある。 ^[23] 必要な機器は政府機関が入手可能であるか、または無料で入手できる部品から構築することができる。^[24]

2011年12月、ドイツの研究者カルステン・ノールは、インターネットで入手できる無料の暗号解読ソフトウェアを使って、多くのネットワーク上の携帯電話の音声およびテキストメッセージをハッキングすることが可能であることを明らかにした。ノールは、携帯電話会社が2Gシステムの時代遅れの暗号化技術に依存していることを非難し、この問題は非常に簡単に解決できると述べた。^[25]

電話盗聴は監視の一形態であり、政府機関による合法的な傍受として行われない限り、多くの国で違法である。ニュース・インターナショナルの電話盗聴スキャンダルでは、私立探偵のグレン・マルカイアが2000年捜査権限規制法に違反したことが判明した。彼は2007年1月に懲役6ヶ月の刑を宣告された。^[26]電話盗聴の主張をめぐる論争が再燃し、2011年7月にニューズ・オブ・ザ・ワールドは廃刊となった。^[27]

2010年12月、米国では「発信者番号の真実性に関する法律」が成立し、「詐欺、危害、または不正に価値のあるものを取得する目的で、発信者番号通知サービスに誤解を招く、または不正確な発信者番号情報を故意に送信することを強制する」ことが違法となった。[ ^{28] [29]}

• モバイルセキュリティ
• ウィーティング作戦
• フリーキング
• 盗聴
• 金庫7
• SIMスワップ詐欺

• 電話ハッキングに関するニュースと解説をガーディアン紙が収集
• US Today 誰かがあなたのウェブカメラをハッキングしましたか、2018 年 3 月 2 日
• タイムライン: ニュース・オブ・ザ・ワールドの電話盗聴騒動、BBC ニュース、2011 年 7 月 5 日
• 電話ハッキングスキャンダルに関する全質疑応答、スカイニュース、2011 年 7 月 5 日
• 電話盗聴スキャンダルの分析、ニューヨークタイムズ、2010年9月1日
• 発信者番号偽装の増加、ウォール ストリート ジャーナル、2010 年 2 月 5 日
• 電話ハッキング：あなたは安全ですか？、ロリー・セラン・ジョーンズ、BBCニュース、2011年7月12日
• 携帯電話のカメラはカバーすべきか、BUSTLE 2018年2月16日