タグ: スマートフォン（用語）

セキュリティ研究者たちは、最新のセルサイトシミュレーターを検出する新しい技術を開発したと述べている。

「スティングレイ」として知られるセルサイトシミュレーターは、携帯電話基地局になりすまし、その範囲内にあるすべての電話に関する情報（場合によっては通話、メッセージ、データなど）を取得することができる。米国では、警察が年に何百回も密かにスティングレイを使用しており、その過程で罪のない第三者のデータを収集することも多くある。

スティングレイについては意図的に秘密にされているため、詳細はほとんど知られていない。Harris Corp（ハリス社）が開発し、警察と法執行機関だけに販売されているスティングレイは、厳格な機密保持契約の対象となっており、警察がこの技術の仕組みについて述べることは禁じられている。しかし、スティングレイは携帯電話が2Gセルネットワークに接続する際の欠陥を利用しているということが分かっている。

これらの脆弱性のほとんどは高速で安全性の高い4Gネットワークでは修正されているものの、修正しきれていない部分もある。「ヘイルストーム」デバイスと呼ばれる最新のセルサイトシミュレーターは、4Gの同様の欠陥を利用し、警察が新しい携帯電話やデバイスを監視できるようにしている。

スティングレイなどのセルサイトシミュレーターを検出できると謳う携帯電話アプリも一部あるが、ほとんどは誤った結果をもたらす。

しかし、Electronic Frontier Foundation（EFF：電子フロンティア財団）の研究者たちが、ヘイルストームデバイスを検知できる新しい技術を発見した。

これはオーストラリアの自然保護活動家Steve Irwin（スティーブ・アーウィン）氏が2006年にアカエイの棘によって亡くなったことにちなんで「Crocodile Hunter（クロコダイル・ハンター）」と呼ばれるEFFの最新プロジェクトで、セルサイトシミュレーターを検出し、近くにある4G信号をデコードして、携帯電話基地局が本物かどうかを判断する技術である。

携帯電話が4Gネットワークに接続するたびに、ハンドシェイクと呼ばれるチェックリストが実行され、携帯電話がネットワークに接続できることを確認する。これは、IMSI番号や位置情報など、ユーザーの携帯電話に関する固有の詳細情報を含む一連の暗号化されていないメッセージを携帯電話基地局と交換することによって行われる。これらのメッセージは、マスター情報ブロック（MIB）およびシステム情報ブロック（SIB）と呼ばれ、携帯電話がネットワークに接続しやすいように、携帯電話基地局からブロードキャストされるものである。

「ここにこそ4Gの脆弱性の核心部分が存在します。」と、研究を率いたEFFシニアスタッフテクノロジスト、Cooper Quintin（クーパー・クィンティン）氏は述べている。

セルサイトシミュレーターがどのように機能するかについてのEFFの技術論文を執筆したクィンティン氏と研究員のYomna Nasser（ヨムナ・ナサール）氏は、MIBとSIBメッセージを空中で収集してデコードすることで、不正な携帯電話基地局を特定できる可能性があることを発見した。

これがCrocodile Hunterプロジェクトの基礎となった。

Image Credits: U.S. Patent and Trademark Office

Crocodile Hunterはオープンソースで、誰でも実行できるが、動作するためにはハードウェアとソフトウェアの両方のスタックが必要である。Crocodile Hunterは4Gのセルラー信号をスキャンし、基地局のデータを解読し、三辺測量を使って基地局を地図上に視覚化する。

しかし、このシステムでは、実際のセルサイトシミュレーターを特定できるような異常を発見するために、ある程度の思考と人によるインプットが必要となる。これらの異常とは、どこからともなく現れた基地局、移動しているように思われる基地局、既存の基地局の既知のマッピングと一致しない基地局、意味をなさないように見えるMIBおよびSIBメッセージをブロードキャストしている基地局、といったものである。

クィンティン氏によると、そこが検証が重要である理由であり、スティングレイ検出アプリはこれをしないという。

「異常が見つかったからといって、セルサイトシミュレーターが検出されたわけではありません。実際的な検証を行う必要があるのです。」

クィンティン氏はあるテストで、サンフランシスコのカンファレンスセンターの外にあるトラックまで怪しい基地局を追跡したが、それは内部で行われる技術カンファレンス向けにセル容量を拡張するために契約された移動式の携帯電話基地局であることが判明した。「移動式の携帯電話基地局は珍しくありません。」とクィンティン氏は語る。「しかしセルサイトシミュレーターといくつかの興味深い類似点を持っています。すなわち、通常そこにはなく、突然現れ、そして去っていくポータブル基地局である点です」。

今年始め、クィンティン氏はワシントンD.C.で開催されたShmooConセキュリティカンファレンスで、Crocodile Hunterを使って別のテストを実施した。ここでは以前セルサイトシミュレーターが発見されているのだが、今回も2つの怪しい基地局が検出された。バミューダのセルネットワークに関連付けられたモバイルネットワーク識別子をブロードキャストしていた基地局と、セルネットワークに関連付けられているようには見えなかった基地局である。ワシントンD.C.はバミューダから遠く離れており、どちらもあまり意味をなすものではなかった。

クィンティン氏は、このプロジェクトはセルサイトシミュレーターを検知することを目的としているが、警察はセルネットワークが脆弱である限りセルサイトシミュレーターを使用し続けるだろうし、この脆弱性の修正には何年もかかる可能性がある、と指摘する。

脆弱性を修正する代わりに、携帯電話メーカーが攻撃を防ぐためにデバイスレベルでの対策を強化することはできる、と同氏は述べている。旧来型の2Gネットワークへのアクセスをオフにできるようにすることで、ユーザーが旧来型スティングレイ攻撃を事実上オプトアウトできるというものだ。一方で、セルネットワークや業界団体はHailstormデバイスが悪用する脆弱性の修正に取り組むべきであると同氏は述べている。

「これらのソリューションはどれも絶対確実なものではありません」とクィンティン氏は語る。「しかし私たちはまだ最低限のことさえできていないのです」。

関連記事：コロナ禍と社会動乱の同時発生によってはっきりしたAI規制の必要性

カテゴリー：セキュリティ

タグ：プライバシー　スマートフォン

[原文へ]

（翻訳：Dragonfly）

世界第2位のスマホ市場も新型コロナウイルスの影響から逃れることはできない。

インドの第2四半期のスマートフォン出荷は前年同期比48％減となった。調査会社Canalysは、世界でも珍しいスマホ成長マーケットのインドにおいて過去10年で最大の落ち込みと指摘した。

同国では2020年第2四半期に約1730万台のスマホが出荷された。前年同期の3300万台、2020年第1四半期の3350万台から大幅に減少した。

原因は新型コロナウイルスだ。インドでは100万人超の感染が報告されている。

インド政府は新型コロナの感染拡大を抑制するために3月下旬に全国でロックダウン措置を取り、グローサリーや医薬品を扱う店を除く全ての店が営業を一時停止（未訳記事）した。Amazon（アマゾン）やFlipkart（フリップカート）といったeコマース大手ですら、スマホや政府が「必要ではない」と分類したその他のものを販売することを禁じられた。

長いロックダウンは5月中旬まで続いた。その後インド政府は、他の店舗やeコマース配達も国内のほとんどでサービスを再開できるとした。そうした厳しい措置がスマホマーケットの急激な落ち込みの理由だ。

それとは対照的に、世界最大のスマホマーケットである中国は、同国において新型コロナの影響が最も大きかった3月末までの第1四半期にスマホ出荷は18％しか落ち込まなかった。第1四半期にインドはさほど新型コロナの影響は受けず、スマホ出荷は前年同期比4％増だった。グローバルでは第1四半期のスマホ出荷は同13％減だった。通年ではこれよりも若干改善され12％減が予想されている（未訳記事）。

「インドのスマホマーケットにとって回復に向け険しい道のりだった」とCanalysのアナリスト、Madhumita Chaudhary（マドゥミタ・チョウドハリー）氏は述べた。「マーケットが再開するやいなやメーカーはかなりの売上があったが、生産施設は製造に関する新たな規制のために労働力不足に直面し、結果として生産台数は落ちている」。

2019年第1四半期から2020年第1四半期にかけてのインドマーケットにおけるスマートフォン推定出荷台数

ロックダウンにもかかわらず、Xiaomi（シャオミ）はインドマーケットで最大のシェア（未訳記事）を維持した。中国のスマホメーカーである同社は2018年後半以降、インドで最大のシェアを占めるメーカー（未訳記事）だ。同社は6月末までの第2四半期に530万台を出荷し、スマホマーケットの30.9%を占めたとCanalysは推定している。

第2位のVivo（ビボ）は370万台を出荷し、マーケットシェアは21.3%だった。かつてインドのスマホマーケットを支配していたSamsung（サムスン）は第3位で、シェアは16.8%だった。同社は最近インドに大型投資を行った（未訳記事）。

ここ数週間、ほとんどのスマホベンダーが販売減から脱却しようと新たな端末を発売した。来月も新しいスマホの発売がいくつか予定されている。

しかし一部のスマホメーカーにとっては新型ウイルスだけが障壁ではない。

反中国感情がここ数カ月、インド国内で高まっている。発端は6月にヒマラヤでの軍事衝突でインド兵士20人が殺害されたことだ。多くの人が中国メーカー製のスマホやテレビ、他の製品を破壊する動画を投稿し、「中国ボイコット」あるいはそれに近い言葉がインドのTwitter（ツイッター）でトレンドとなった。6月末にインド政府は中国企業が開発した59本のアプリとサービスを禁止した。

シャオミ、Vivo、インドでシェア4位のOppo（オッポ）、そしてその他の中国スマホメーカーはいまや、インドのスマホマーケットの80％近くを握っている。

しかしCanalysのチョウドハリー氏は、こうしたスマホメーカーの代替となるサムスンやNokia（ノキア）、ましてやApple（アップル）の製品は価格競争力がないために、中国メーカーは過激な反動を回避できると考えている。

インドのスマホマーケットでのシェアがわずか1％のAppleはトップ10メーカーの中で受けた新型コロナ影響が最も小さく、第2四半期のiPhone出荷台数は前年同期比20％減の25万台だった。

画像クレジット: Sanjit Das / Bloomberg / Getty Images

[原文へ]

（翻訳：Mizoguchi）

Huawei（ファーウェイ）は、同社の2020年上半期における売上は、世界中の国々が同社製品への禁制を継続しパンデミックの最中にスマートフォンの売上が縮小している中（未訳記事）において前年比で13.1％増加した、と米国時間7月13日に発表した文書（Huaweiリリース）で述べている。

同期の売上は4540億元（約6兆9500億円）に達し、総売上高に対してキャリア事業が35％、エンタープライズ事業が8％、コンシューマー事業56％を占めた。純利益率は9.2％で、2019年の同期の8.7％（Huaweiリリース）からわずかに増加している。

非上場企業である同社は、上半期の成長要因について明かしていないが、リリースでは新型コロナウイルス（COVID-19）のパンデミック中、同社の主要事業である「情報通信技術」が「ウイルスと戦うための重要なツールになっただけでなく、経済の回復のためのエンジンにもなった」と述べている。

この成長は、米国が同盟国のネットワークインフラストラクチャからファーウェイを排除するよう取り除くように勧めていた中でのものだ。The Telegraphによれば、英国は早ければ2020年中にも、段階的に同国の5Gネットワークからファーウェイ製品を撤去する予定だという。この計画に対しては、ネットワークの停止やその他のセキュリティリスクの可能性がある（未訳記事）という批判もある。

ファーウェイは地域別の売り上げも発表していないが、海外で窮状にある今、中国が成長を支える基盤となっていると予想するのは妥当なところだろう。同社と同社の中国内における競合他社であるZTEの2社が、中国の主なキャリアからの5G基地局の契約の大半を分担している（Caixin記事）。ZTEもまた、米商務省の貿易ブラックリストにファーウェイと並んで載っている。キャリアたちは5Gスマートフォンもファーウェイから調達することで合意（Tencent記事）しており、これによって当然、同社の売り上げは伸びるだろう。

画像クレジット：VCG / Getty Images

［原文へ］
（翻訳：iwatani、a.k.a. hiwa）

アキュラのNSXは、ものすごい馬力を発生するハイブリッドパワートレーンを搭載した爽快なスポーツーだ。しかし、これは車の性能を語る記事ではない。この車の最大の機能のひとつである、スマホホルダーの紹介だ。今や、ほとんどの人にとってスマートフォンは体の一部として必要不可欠なものとなり、車ももっと統合を進めなければならないという現実に自動車メーカーが気づくべきときにある。

専用のスマホホルダーの採用は、自動車メーカーがようやくカップホルダーを採用したのによく似ている。こんなジョークがあった。熱いマクドナルドのコーヒーを置ける場所をユーザーに提供できるようになるまで、自動車メーカーは何十年も要した。

NSXには、ドライバーの視線を直接遮ることなく、それでいて操作が可能なスマホホルダーが装備されている。ホルダーはセンターコンソールに設けられ、スマートフォンは縦に置く。これならスマホをすぐに手に取り、またすぐに元に戻せる。

長い間、自動車メーカーは、一部のドライバーだけが使う物としてスマートフォンを見てきた。これは現実離れしたスタンスだ。運転中にスマホをいじれば交通違反になる地域は多いが、それでもスマホをナビゲーションやメディアに使う人は大勢いる。自動車メーカーの対応は、せいぜいラジオの下かセンターコンソールのシフトレーバーの後ろに汎用のポケットを設けるぐらいだった。

スマホホルダーの対応に遅れた理由はいくつかあるが、そのひとつに、車両の開発は何年間にも及ぶが、スマホはもっとずっと短いサイクルで新機能が追加されたり形状が変わるという問題がある。自動車メーカーは、スマホのような家電製品がどう変化するかを予測し、現在のものだけでなく5年先のものにも対応できるよう車をデザインしなければならないという難題を抱えているのだ。

NSXの性能に関しては、簡単な概要しかお伝えできない。この車を72時間使わせてもらったが、そんな短い時間運転しただけで、この車の結論を出すのは気が引ける。加速は猛烈だが、ボディ剛性は平均的だ。ステアリングにはムラがあり、あるときは重かったり、あるときは敏捷だったりと安定しない。日常のドライブなら我慢できるが、コース上では問題が多いだろう（実際にコースでは走っていないが）。

エンジン音には失望した。標準の走行モードである「Sport」では、エギゾーストが錆び付いたサターンのような音がする。「Sport+」モードと「Track」モードでは少し音は改善されるが、それでもまだむきだしの感情が伝わってこない。

全体として、NSXのドライビングダイナミクスについてはよくわからない。NSXと過ごした短い時間に、私は曲がりくねった田舎道とハイウェイの長い直線を走った。それでもまだ結論が出せない。ある意味、それが私の結論なのかもしれない。NSXは17万9000ドルという価格に相応したすばらしい車だが（日本では2420万円より）、ドライビングダイナミクスの点でポルシェ911ターボやアウディR8やAMG GT Rを上回る何かを提供してくれているだろうか？私にはわからない。しかし、すばらしいスマホホルダーが搭載されていることだけは確かだ

[原文へ]
（翻訳：金井哲夫）