SS7 攻撃.

Signalling System No. 7(SS7)は、国際事業者が通話接続、SMS 配信、ローミング、合法傍受のために用いる旧来の帯域外信号プロトコルです。信頼モデルは認可事業者のみが MAP メッセージを送信することを前提としますが、GSMA は長年にわたり漏洩事例を観測し、Tobias Engel が 2014 年 12 月の Chaos Communication Congress で追跡および通話傍受攻撃を公開実演しました。SS7 エンドポイントを購入・賃借・不正取得した攻撃者は、AnyTimeInterrogation、SendRoutingInfoForSM、UpdateLocation 等を発行して加入者を位置特定し、SMS の 2FA コードを傍受し、通話を迂回させ、あるいはサービス妨害を引き起こせます。SS7 経由の SMS 傍受による実際の銀行窃盗がドイツや英国で報告されています。対策は SS7 ファイアウォール、GSMA FS.07/FS.11 監視、4G の署名付き Diameter ピアリング、SMS OTP の代替となる認証アプリ等です。