原題: First Wap: A Surveillance Computer You’ve Never Heard Of
ファースト・ワップ：知られざる監視装置とSS7を悪用した位置追跡技術
近年、監視技術はますます高度化し、私たちのプライバシーを脅かしています。特に「ファースト・ワップ」と呼ばれるジャカルタ拠点の企業が開発した監視システム「アルタマイズ」は、従来のスパイウェアとは異なる手法で携帯電話の位置情報を秘密裏に追跡しています。
主要なポイント
- ファースト・ワップの概要：ヨーロッパ出身の経営陣が率いるこの企業は、バチカンから中東、シリコンバレーまで電話追跡のネットワークを拡大している。
- アルタマイズの特徴：リアルタイムで複数の容疑者の位置を特定し、移動パターンや近接状況を秘密裏に把握可能。痕跡を携帯電話に残さず、標的の操作も不要。
- SS7プロトコルの悪用：電話キャリアが通話やテキストのルーティングに使う古典的な通信プロトコル「シグナリングシステムNo.7（SS7）」を利用し、基地局情報から位置を特定する。
- スパイウェアとの違い：ペガサスのようなマルウェアと異なり、標的端末に不審な動作や痕跡を残さず、遠隔操作やリンククリックも不要である点が特徴。
- 輸出管理法の回避：寛容な輸出規制の下で監視ビジネスを拡大し、国際的な監視機器の流通に影響を与えている。
技術的な詳細や背景情報
SS7（シグナリングシステムNo.7）は、電話ネットワークの基盤を成すプロトコルで、通話やSMSの接続を確立するために不可欠な役割を担っています。携帯電話がどの基地局に接続しているかを管理するための情報もSS7を通じてやり取りされます。
ファースト・ワップは、このSS7へのアクセス権を持つことで、標的の電話番号を入力すると、その携帯電話が現在接続している基地局の位置情報を取得可能です。これにより、携帯電話利用者の正確な位置追跡が実現されます。通常、SS7はキャリア間の信頼関係に基づいて運用されているため、悪用されると大きなプライバシーリスクとなります。
影響や重要性
この技術の存在は、従来のマルウェア感染や端末操作を伴わない新たな監視手法の脅威を示しています。標的に気付かれずに位置情報を取得できるため、個人のプライバシーや人権保護の観点から深刻な問題です。
また、SS7の脆弱性を突いた攻撃は通信インフラ全体の信頼性を揺るがし、国家安全保障や国際的な監視活動にも影響を及ぼす可能性があります。輸出管理法を回避しながら監視技術を拡散する動きは、規制の強化や国際的な協調を求める声を高めています。
まとめ
ファースト・ワップの「アルタマイズ」は、SS7プロトコルの脆弱性を巧みに利用した高度な位置追跡システムです。従来のスパイウェアとは異なり、標的端末に痕跡を残さず秘密裏に監視を行うため、プライバシー保護の観点から大きな懸念が生じています。今後は通信プロトコルの安全性向上や国際的な規制強化が求められるでしょう。
詳細な分析はライトハウス・リポーツの報告を参照してください。
