不正な携帯電話基地局(インターセプター)の脅威――知っておくべき4つのこと

携帯電話を使うとき、私たちは無意識のうちに、安全で信頼できる基地局に接続していると信じています。通話が第三者に盗み聞きされることはないとも。もちろん、NSA(米国家安全保障局)やGCHQ(英政府通信本部)のような機関は別としてですが。

しかし、もしそうではなかったら? もし自分のスマートフォンが、悪意ある個人によって運用される偽の基地局に接続してしまい、その人物がすべてのSMS、すべての通話、送受信されるあらゆるデータを傍受していたとしたら?

これは、思っているよりもはるかに現実味のある話です。ようこそ、「不正な携帯電話基地局」の奇妙で恐ろしい世界へ。

不正な基地局はどれくらい存在するのか?

アメリカのモバイル市場は驚異的な規模を誇ります。米本土だけでも19万基を超える携帯電話基地局が設置されており、数億台の端末に通信サービスを提供しています。さらに、数十社の通信事業者が競合し、それぞれが独自の設備を運用しているほか、他社のインフラを間借りするMVNO(仮想移動体通信事業者)も数多く存在します。

では、そのうちどれくらいが不正な基地局なのでしょうか? 2014年8月のPopular Science誌の記事によれば、アメリカ国内で稼働が確定している不正な基地局は17基あります。これらは複数の州に点在していますが、特にテキサス州、カリフォルニア州、アリゾナ州、フロリダ州に集中しており、都市部ではロサンゼルス、マイアミ、ニューヨーク、シカゴといった大都市で多く確認されています。

この事実が明らかになったのは、独自の強化版Androidを搭載した暗号化スマートフォンのメーカー、ESD Americaによる調査がきっかけでした。同社の調査は、偽の基地局問題がいかに深刻であるかを浮き彫りにしました。これらの不正基地局は決して稀な存在ではなく、人口密集地や産業の中心地、さらには軍事施設や政府機関の近くにも設置されているのです。

ここには重大な被害をもたらす潜在的な危険性があります。しかし、その仕組みはどのようになっているのでしょうか?

不正基地局の解剖学

不正な基地局(以下「インターセプター」と呼びます)は、スマートフォンから見ると通常の基地局と何ら変わりません。最も単純なものは驚くほど簡単に作れてしまい、安価で人気の高いシングルボードコンピュータ「Raspberry Pi」と、無料のオープンソースソフトウェア「OpenBTS」(GSMアクセスポイント)を組み合わせて構築された例もあります。これにより、端末が基地局と通信するために使用するGSMプロトコルを実装できるのです。

ただし、スマートフォンを本気で騙して正規の基地局だと認識させるには、数千ドル規模の出費が必要になります。このため、この種の攻撃を実行できるのは限られた存在、すなわち政府や大規模な犯罪組織などに限られます。実際、アメリカの一部の警察機関も、トラフィックをリアルタイムで容易に傍受・復号するため、端末を2GやGPRSに強制的に接続させるインターセプターに多額の費用を投じて導入しています。

攻撃の仕組み

どんなスマートフォンでも、実は2つのOSが動作しています。1つ目はAndroidやiOSなど、ユーザーが操作するためのOSです。そしてそれと連動して動くのが、通信トラフィックを処理するもう1つのOSです。こちらは「ベースバンドチップ」と呼ばれる部分で動作し、基地局への接続や音声・SMS・データ通信を担当しています。

スマートフォンは常に、最も近くにあり最も電波の強い基地局に自動的に接続します。新しい接続を確立する際、端末は「IMSI(国際移動体加入者識別番号)」と呼ばれる識別番号を送信します。この番号は加入者を一意に特定するもので、接続時に基地局へ送られます。しかも、相手が正規の基地局かどうかにかかわらず、必ず送信されてしまうのです。

すると基地局は、端末との通信に使用する暗号化方式を指定するデータパケットを返します。これは利用するプロトコルによって異なります。たとえば、最も広く普及している3G通信における音声通話の標準暗号化方式は「KASUMI」という独自規格ですが、これには複数のセキュリティ上の欠陥が指摘されています。とはいえ、どんな暗号化でもないよりはましです。ところが、偽の基地局はこの暗号化を完全にオフにすることができ、その結果、中間者(man-in-the-middle)攻撃が成立してしまうのです。

さらに陰湿なことに、不正な基地局はすべてのトラフィックを正規の基地局へ中継します。そのため、ユーザーは音声・データサービスを問題なく使い続けられる一方で、密かに監視されているというわけです。なんとも悪質な手口です。

対策は可能なのか?

残念ながら、インターセプターが成立してしまうのは、携帯電話の仕組みそのものに起因しています。端末は基地局を無条件に信用するように設計されており、基地局側がセキュリティ設定を決定できるため、音声・SMS・データトラフィックが通信途中で傍受され得るのです。

潤沢な資金があるなら、ESD America製の暗号化スマートフォン「クリプトフォン」を購入するという選択肢もあります。これらの端末には「ベースバンドファイアウォール」が搭載されており、ベースバンドレベルで追加のセキュリティ層を確立・強制することで、不正な基地局を容易に検出し、回避できるようになっています。

しかし残念ながら、これらの端末は決して安くありません。Samsung Galaxy S3とほぼ同等のスペックを持つGSMK CryptoPhone 500は、最大6,300ユーロもします。一般消費者にとっては高額すぎるでしょう。ましてや、問題の全体像や深刻さがまだ十分に解明されていない状況ではなおさらです。

それまでの間、消費者は無防備なまま放置されることになります。賢明な第一歩としては、各メーカーが端末のベースバンドOSの動作を根本的に見直し、接続しようとする基地局の正当性を検証するようにすることが挙げられます。しかし、それには長い時間と、メーカー、政府規制当局、通信事業者の間での大規模な協力が必要となるでしょう。

あなたはインターセプターを心配していますか?

インターセプターは確かに恐ろしい存在ですが、実際に確認されている不正基地局の数は依然としてごくわずかであることも忘れてはいけません。とはいえ、その存在は、携帯電話の仕組みに潜む重大な脆弱性を浮き彫りにしました。これは、スマートフォンを使用するすべての人にとって潜在的な脅威となり得ます。

あなたはどう思いますか? インターセプターの存在が心配ですか? ぜひ下のコメント欄でご意見をお聞かせください。