Latest evidence-based health information
Vision

ノキア:犯罪者がなぜ古い携帯電話を狙うのかは不明

ノキア:犯罪者がなぜ古い携帯電話を狙うのかは不明
ノキア:犯罪者がなぜ古い携帯電話を狙うのかは不明

サイバー犯罪者が製造中止になったノキアの携帯電話を欲しがる理由の謎は、いまだに解明されていない。

ノキアの旧工場(ドイツ・ボーフム)で製造された携帯電話「ノキア1100」が、ハッカーによって地下フォーラムで最大2万5000ユーロ(3万2413米ドル)で売りに出されている。オランダの調査会社Ultrascan Advanced Global Investigationsによると、この携帯電話はハッキングされ、違法なオンラインバンキング送金が可能になる可能性があるという。

ノキアは火曜日、2003年の発売当時は100ユーロ未満で販売されていた携帯電話の転売価格がこれほど高騰しているとは認識していないと述べた。また、ノキアは、同携帯電話のソフトウェアに欠陥はないと主張している。

同社は電子メールによる声明で、「当社は、申し立てられた使用事例を可能にするような携帯電話のソフトウェア上の問題は確認していない」と述べた。

1100は、他人の電話番号を使用するように再プログラムできるようになっており、テキストメッセージの受信も可能になる。この機能は、オンラインバンキング詐欺の温床となる可能性がある。

ドイツなどの国では、銀行は個人の携帯電話にmTAN(モバイル取引認証番号)を送信します。例えば、別の口座に送金するには、この番号をウェブベースのフォームに入力する必要があります。TANは一度しか使用できず、これはワンタイムパスコードと呼ばれるセキュリティ機能です。

犯罪者は、人々を騙して銀行の Web サイトに訪問させたり、巧妙な電子メールを送信したり、あるいは単に PC をハッキングしたりして、オンライン バンク アカウントのユーザー名とログイン情報を入手することに長けていることがわかっています。

欧州の銀行は通常、顧客にTANリストを発行しますが、フィッシング詐欺師は顧客を騙してTANを開示させていました。ドイツポストバンクはかつて、取引を完了するためにリスト内の任意のTANを受け入れていました。その後、銀行はリストから特定のTANを要求するようになりました。詐欺行為が続いたため、2005年にmTANの利用拡大を決定しました。

銀行のウェブサイトには、「mTANは、要求された送金にのみ、短期間のみ有効です」と記載されており、「したがって、詐欺師にとっては何の価値もありません」と記されている。

つまり、ハッカーが mTAN も受信できる場合を除いて、Nokia 1100 のハッキングでは mTAN も受信できると言われています。

ノキアは、1100番のソフトウェアに、なりすまし通話を可能にするような問題は認識していないと述べた。同社によると、携帯電話のSIMカード(加入者識別モジュール)には、端末の電話番号が保存されており、携帯電話本体とは別のセキュリティメカニズムが備わっているという。

ノキアは、発信者番号の特定や電話番号のなりすましサービスを提供すると主張する商用サービスがあることを認識しているが、そうした場合にはサービスプロバイダーが発信者と受信者の間の代理人として機能していると述べている。

しかし、フィンランドのセキュリティベンダーF-Secureのセキュリティアドバイザー、ショーン・サリバン氏は、サービスプロバイダのネットワーク上で同じ電話番号を使用する複数の携帯電話が稼働している可能性があると述べている。通常、最後にネットワークを使用した携帯電話が着信メッセージを受信することになるという。

「したがって、この特定のノキア 1100 を改造して被害者の電話番号を偽装できれば、少なくとも TAN を受信できる程度には、主要な携帯電話になることが可能であるはずだ」とスミス氏は述べた。

ウルトラスキャン社のフランク・エンゲルスマン氏によると、1100がどのように改造されているかという技術的な詳細はまだ不明だという。しかし、フィンランド在住の女性が月曜日にニュース記事を見て同社に連絡し、ボッフム製のノキア1100を送ってほしいと申し出た。到着次第、TAN傍受が再現可能かどうかの検査と試験が行われる予定だとエンゲルスマン氏は述べた。

一方、オランダのテクノロジーサイトportablegear.nlは、オンラインマーケットプレイスに特定のNokia 1100の偽広告を掲載したと報じています。人々は500ユーロという高値を提示し、すぐに取りに来てくれると申し出ていました。

ノキアは1100シリーズを2億台以上生産した。同社は、ボッフム工場で何台の1100が製造されたかといった数字は公表していない。

Otpoo

Health writer and researcher with expertise in evidence-based medicine and healthcare information.