JSSEC技術部会 スマートフォン・サイバー攻撃対策ガイド 第15回「偽基地局から送信される詐欺SMS」 ～なぜ詐欺SMSの送信が可能か？～ JSSEC技術部会マルウェア対策WG KDDI株式会社 本間 輝彰 1. はじめに Xの投稿※1から偽基地局による詐欺SMSの問題が話題となっていますが、近年、GSMネットワークにおけるセキュリティの脆弱性を悪用した偽基地局（IMSIキャッチャー）の使用が増加しています。 本コラムでは、偽基地局を使って送信される詐欺SMSについて、技術的な解説とともに対策について解説をします。 ※1 https://x.com/masa_0083/status/1911217260599124282 2. 攻撃方法 本攻撃は、2Gと呼ばれる通信方式であるGSMの脆弱性などを悪用した攻撃であり、下記の流れで行われます。 2.1. 妨害電波により端末を圏外にする 偽基地
Apple純正モデムが始動 「C1」のルーツを探る：この10年で起こったこと、次の10年で起こること（91）（1/3 ページ） 現在多くの電子機器にとって最も重要なコンポーネントが無線通信チップ（およびチップセット）だ。SNSもWeb閲覧も通信チップがないと何もできない。車載機器でも本体にデータを持たず通信で地図や音楽を扱うものが増えている。とりわけスマートフォンは多くの無線通信によって構成されている。Wi-Fi、Bluetooth、NFC（Near Field Communication）は生活上も必須のアイテムになって久しいし、広域データ通信として4G、5Gは社会インフラになっている。 そうした必須アイテムの1つである広域データ通信の端末側モデムは多くの会社がチップを提供しているわけではなく、一般販売されるものは数社に限られている。米Qualcomm、台湾MediaTek、中国UNIS
NTT有するIOWNは「次世代の切り札」たりえるが…トランプ2.0が始まって急に世界は1930年代に逆戻りしたかのような様相を示している。共通の価値観やイデオロギーが融解させていた国家と国家の障壁が再び現実として意識される中では、もう一度日本という国家に何があるのか、この繁栄を維持し、できれば発展させるためには何が必要なのか、を考える作業が求められる。そのためにまず行うべきは、彼我を比べて、我々の何が優越しているのか、日本には何があるのか、を冷静に棚卸しする作業だろう。 そう考えた時に、幾つかあるアドバンテージのなかでも、NTTが有し、社会実装に向け動き出しているIOWNは、デジタル化された次の世界を実現していくための、切り札のような武器になる、と考えられている。 2019年に発表されたIOWN（Innovative Optical and Wireless Network）構想だが、図1
ITmedia Mobileでは、読者アンケート企画として、楽天モバイルの通信品質についてうかがいました。2025年1月24日から2月16日まで実施したところ、2009件の回答が集まりました。楽天モバイルでは5Gエリアを拡大するとともに電波出力も増強し、700MHz帯のプラチナバンドも展開するなど、通信品質の改善を日々進めていますが、読者の皆さんはどう感じているのでしょうか。 楽天モバイルの通信品質は改善したと感じていますか？ 通信品質が改善したと回答したのは705件、改善していないと回答したのは862件となり、改善していないと答えた人が上回りました。一方で、どちらとも言えないとの回答も304件あり、場所やシーンによって体感が異なるようです。このアンケート企画の中で2000件を超える回答が集まることはまれで、楽天モバイルの通信品質について、多くの人が関心を寄せていることが分かりました。 改
「Apple C1」は“新しい進化の出発点”となる“自社開発”モデム 「iPhone 16e」で初採用となった理由：本田雅一のクロスオーバーデジタル（1/2 ページ） Appleは2月20日、ベーシックグレードのスマートフォン「iPhone SE」シリーズを廃止し、その代わりに最新チップ（SoC）を搭載したiPhone 16シリーズのベーシックグレードとして「iPhone 16e」を発表した。2月28日に発売される予定だ。 →「iPhone 16e」発表、A18チップ搭載、128GBモデルが9万9800円から 廉価なiPhone SEの“実質的な後継モデル”に 同社の意図は、iPhoneのラインアップにおける「Apple Intelligence」の展開拡大にあることは明白だ。世間的には「iPhone SE」の事実上の後継モデルがiPhone SEを名乗らなかったことに注目が集まっているが
{ const container = $el; // The div with overflow const item = document.getElementById('sidebar-current-page') if (item) { const containerTop = container.scrollTop; const containerBottom = containerTop + container.clientHeight; const itemTop = item.offsetTop - container.offsetTop; const itemBottom = itemTop + item.offsetHeight; // Scroll only if the item is out of view if (itemBottom > containerBo
はじめに curl とは対話シェルやシェルスクリプトから HTTP 通信を行うのによく使われるコマンドです。あらゆる環境（100 種類の OS）で動作し、macOS や Windows には標準でインストールされています。商用サポートもあり、互換性は非常に重視され、何年経っても同じ書き方で動きます。非常に長く使われており（1998 年生まれの 27 歳1）、そして古い情報もたくさんあります。この記事ではそういった古い情報を、より簡単で新しい curl コマンドの使い方にアップデートします。最初に結論を書いておくと、 もう -X POST -H "Content-Type: applicatoin/json" なんて書かなくていいですよ。 （記事を読まない人のためのリンク） この記事を書くにあたって以下の記事を参考にしています。この記事が書かれたのは 2015 年、現在はそれから 10 年後
We, developers, spend a lot of time in our terminal. Or maybe we could spend even more, because there are so many great CLI/TUI tools that can boost the developer productivity, or just be fun to use. This article contains a categorized list of CLIs / TUIs I personally use and those widely adopted in the development community. Our sponsorMultiplayer auto-discovers, tracks, and documents your entire
こんにちは、極予測やりとりAI というプロダクトの開発責任者をしている しゅん（@MxShun）です。 ある日、cURL は成功し Go HTTP リクエストは失敗する事象に遭遇しました。そのとき調査して分かった原因と仕様を共有します。 目次 事象の詳細 事象の原因 仕様1. HTTP/2 ではヘッダーは小文字のみ許容される 仕様2. Go HTTP/1.1 ではヘッダーは MIME 正規化される まとめ 事象の詳細 HTTP リクエストヘッダー X-Api-Key 値で認証するサーバと通信をしており、サーバのリアーキテクチャに伴う外部結合テスト中に当事象に遭遇しました。 まず疎通確認のため Go アプリケーションのコンテナ内から cURL でリクエストしてみたところ、200 OK が返ってきました。 curl -v \ > -H 'X-Api-Key: xxx' \ > -d '...'
先日久しぶりに au 回線を契約したんですが、eSIMの差し替え・再発行をしようとしたら、長々とよくわからない記載ばっかりのサポートページしか出てこないので、関連リンクを貼っておきます。二言目にはMy auを入れろと言ってくるんですが、いや、普通にQRで導入できる標準化されたフローがあるのになんでわざわざ？としか思えないんですよ。よくわからない人はMy auアプリを入れておけばいいと思います。 eSIM再発行 ⇒ 「eSIM再発行手続きサイト」 回線切り替え ⇒ 「オンライン回線切替のお手続き」 プロファイルインストール ⇒ 「プロファイルダウンロード用URL」 1. eSIMの再発行 まずは既存のau (e)SIMが入った端末（既存端末）から、「eSIM再発行手続きサイト」にアクセスします。2024年12月から認証周りが厳しくなったので、既存端末には事前にMy au/auPay等のアプリ
IPv4には、プライベートIPアドレスとして割り当てられたアドレスブロックがあります。 1996年に発行されたRFC 1918で規定されている10.0.0.0/8、172.16.0.0/12、192.168.0.0/16の3つです。 NAT(NAPT)とともにプライベートIPアドレスは、多くの環境で利用されています。 企業LANなどでIPv4ネットワークを構築するときに、プライベートIPアドレスを一切使わずにグローバル(パブリック)IPアドレスのみで組むようことは、いまでは少ないのではないかと推測しています。 世界中で多く利用されているIPv4のプライベートIPアドレスですが、2024年現在時点において、IPv4のプライベートIPアドレスと全く同じ用途のIPv6アドレスは存在しません。 IPv6には、ULA(Unique Local Address)というアドレスがあります。 「ULAって
“タッチなし”で改札を通過可能な「ウォークスルー改札」や、各種処理のセンターサーバ化による「位置情報乗降システム」「サブスクリプション」「Suicaエリア統合」などの新サービスを実現しつつ、2028年度にはこれらサービスをスマートフォン上から利用可能な新しい「Suicaアプリ」の提供を計画しているという。 今回、同計画についてJR東日本に問い合わせて細かい事情が確認できたので、現時点でどういった変化が起きるのかの情報をまとめておく。 JRが導入する新しいQR決済は「Suicaとは別物」 現状のSuicaはチャージの上限金額が「2万円」であり、基本的にこの金額内に収まる小額決済での利用にとどまる。JR東日本によれば、26年秋ごろにモバイルSuicaアプリを大幅リニューアルし、この上限金額を超える買い物に利用可能な「コード決済機能」や「友達や家族同士で残高（バリュー）を送受信可能な送金機能」が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
![[DATAで見るケータイ業界] 基地局ベンダーの現在地](https://cdn-ak-scissors.b.st-hatena.com/image/square/47d10ecd2e98b2685680f5f16974658962416da8/height=288;version=1;width=512/https%3A%2F%2Fv17.ery.cc%3A443%2Fhttps%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1670%2F566%2F20250313.png)
![[DATAで見るケータイ業界] 約10年のスパンで観る携帯市場の累積シェアトレンド](https://cdn-ak-scissors.b.st-hatena.com/image/square/acaf3a9dce2fd8692527914d0abbdcf600a5c18b/height=288;version=1;width=512/https%3A%2F%2Fv17.ery.cc%3A443%2Fhttps%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1664%2F493%2F20250220_1.png)
![[石川温の「スマホ業界 Watch」] 「iPhone 16e」発表で気になるドコモとの相性、そして未来のアップル製品を左右する要素](https://cdn-ak-scissors.b.st-hatena.com/image/square/c04345649afc2bcb5b18b613ebc7fa3da8742a16/height=288;version=1;width=512/https%3A%2F%2Fv17.ery.cc%3A443%2Fhttps%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1664%2F609%2F20.jpg)
