原題: First Wap: A Surveillance Computer You’ve Never Heard Of
ファーストワップの監視システム「アルタマイズ」とSS7悪用の実態
近年、電話通信の古典的なプロトコル「シグナリングシステム7（SS7）」を悪用した位置情報追跡技術が注目されています。ジャカルタを拠点とする監視機器メーカーファースト・ワップは、SS7を巧みに利用した独自の監視システム「アルタマイズ」を展開し、世界中で電話追跡のビジネスを拡大しています。
主要なポイント
- アルタマイズの特徴：ターゲットのスマートフォンに痕跡を残さず、スパイウェアのような悪意あるリンクのクリックや端末の異常動作を必要としない監視システム。
- SS7プロトコルの悪用：電話キャリアの通信ルーティングに不可欠なSS7を利用し、加入者の最寄りのセルタワー情報を取得してリアルタイムに位置追跡を実現。
- 輸出管理法の回避：ファースト・ワップは寛容な輸出規制のもとで監視技術を世界中に輸出し、バチカンや中東、シリコンバレーなど多様な地域で利用されている。
- 痕跡を残さない監視のリスク：従来のスパイウェア検出技術では発見困難なため、プライバシー侵害や不正監視の危険性が高まっている。
技術的な詳細や背景情報
シグナリングシステム7（SS7）は、電話ネットワーク内で通話やテキストメッセージの接続を管理するための通信プロトコルです。具体的には、電話番号のルーティングや加入者の認証、最寄りの基地局（セルタワー）情報の取得などが含まれます。
SS7は1980年代から使われている古い技術であり、設計当初は信頼できる通信事業者間での利用を前提としていたため、セキュリティ対策が十分ではありません。そのため、SS7へのアクセス権を持つ者は、電話加入者の位置情報を含む重要なデータを取得できる脆弱性があります。
ファースト・ワップの「アルタマイズ」は、このSS7の脆弱性を利用し、ターゲットのスマートフォンに直接アクセスすることなく、電話番号を特定し、リアルタイムで位置を追跡します。これにより、ターゲットが監視されていることに気づくことなく、行動パターンや接触者の近接状況を把握可能です。
影響や重要性
このようなSS7を悪用した監視技術は、プライバシーの重大な侵害を引き起こす可能性があります。従来のスパイウェアやマルウェアとは異なり、端末に痕跡を残さずに監視が行われるため、検出や防御が非常に困難です。
また、輸出管理法の抜け穴を利用して世界中に監視技術が拡散していることは、国際的な監視体制の透明性や規制強化の必要性を示しています。一般市民だけでなく、ジャーナリストや人権活動家、政治家なども標的になるリスクが高まっているため、社会的な警戒が求められます。
まとめ
ファースト・ワップの「アルタマイズ」は、SS7の脆弱性を巧みに利用した高度な監視システムであり、ターゲットのスマートフォンに痕跡を残さずに位置情報を追跡可能です。この技術はプライバシー侵害のリスクを高め、従来のセキュリティ対策では検出が困難なため、通信プロトコルの安全性向上と国際的な規制強化が急務となっています。
今後もSS7をはじめとした通信インフラの脆弱性に注目し、個人情報保護と監視技術のバランスを考える必要があります。
