FCCはSS7とDiameterプロトコルの脆弱性を修正する可能性がある。3月27日、FCCは通信事業者に対し、これらの脆弱性が消費者の位置追跡に悪用されるのを防ぐために何をしているかを詳細に報告するよう求めた。また、2018年以降にこれらのプロトコルの脆弱性が悪用された事例についても報告を求めている。この要求には、事例の発生日、何が起こったか、どの脆弱性が悪用されたか、どの技術が使用されたか、位置追跡がどこで行われたか、攻撃者の身元が分かっている場合はその情報も含まれる。この時期は重要で、2018年にFCCの連邦諮問委員会であるCommunications Security, Reliability, and Interoperability Council（CSRIC）が、ネットワーク侵入と不正な位置追跡を防ぐためのセキュリティベストプラクティスをいくつか発行したからである。
【ニュース解説】
通信の世界では、SS7（Signaling System No. 7）とDiameterプロトコルという二つの重要な技術があります。これらは、世界中の電話網やインターネットサービスで使われており、通信の安全性を確保するために非常に重要です。しかし、これらのプロトコルには脆弱性が存在し、悪意のある者によって消費者の位置情報を追跡するために悪用される可能性があります。
この問題に対処するため、アメリカの連邦通信委員会（FCC）が動き出しました。2024年3月27日、FCCは通信事業者に対して、SS7とDiameterプロトコルの脆弱性を悪用されないようにするためにどのような対策を講じているか、また2018年以降にこれらの脆弱性が悪用された事例があれば、その詳細を報告するよう要求しました。この要求には、事例の発生日、何が起こったか、どの脆弱性が悪用されたか、どの技術が使用されたか、位置追跡がどこで行われたか、攻撃者の身元が分かっている場合はその情報も含まれます。
この動きは、2018年にFCCの連邦諮問委員会であるCommunications Security, Reliability, and Interoperability Council（CSRIC）が、ネットワーク侵入と不正な位置追跡を防ぐためのセキュリティベストプラクティスを発行したことに続くものです。これにより、通信事業者はより強固なセキュリティ対策を講じることが期待されます。
この取り組みのポジティブな側面は、消費者のプライバシー保護と通信の安全性が向上することです。しかし、通信事業者にとっては、新たなセキュリティ対策の実装に伴うコストや技術的な挑戦が伴います。また、規制の強化は、新たな技術の導入やサービスの展開に影響を与える可能性があります。
長期的には、このような取り組みが通信インフラの全体的なセキュリティを高め、サイバー攻撃や不正アクセスに対する耐性を強化することが期待されます。これにより、消費者はより安全な通信環境の恩恵を受けることができるようになります。しかし、技術の進化に伴い、新たな脆弱性が発見される可能性もあるため、通信事業者や規制機関は常に警戒し、更新を続ける必要があります。
from Maybe the Phone System Surveillance Vulnerabilities Will Be Fixed.
