
テクノロジー
SIMカードがスマホを乗っ取る「仕様準拠」の攻撃を英研究者が実証
SIMカードが端末のモデムに直接ATコマンドを送れる「RUN AT COMMAND」は、1981年設計のモデム制御命令を40年以上引きずる通信規格上の正当な機能だ。University of Birminghamの研究チームが26台の機器で実証した攻撃は、仕様準拠であるがゆえに従来の脅威モデルで検出できない新たな攻撃面を浮上させた。
Citizen Labは、カナダのトロント大学ムンク国際問題研究所に設置された学際的な研究機関である。情報通信技術、人権、グローバル安全保障が交差する領域での調査・分析を専門としている。特に、政府による監視、デジタル・スパイ活動、インターネット検閲、そして今回のようなVPNアプリの安全性調査など、デジタル空間における市民の権利を脅かす問題の摘発で世界的に高い信頼を得ている。

SIMカードが端末のモデムに直接ATコマンドを送れる「RUN AT COMMAND」は、1981年設計のモデム制御命令を40年以上引きずる通信規格上の正当な機能だ。University of Birminghamの研究チームが26台の機器で実証した攻撃は、仕様準拠であるがゆえに従来の脅威モデルで検出できない新たな攻撃面を浮上させた。

世界中でプライバシー保護の切り札として普及するVPN(仮想プライベートネットワーク)アプリ。その中でも特に普及が進むAndroid向けVPNアプリの裏側で、驚くべき実態が明らかになった。最新の研究により、表向きは独立した […]