トランプへのメモ: 米国の通信事業はハッカーに対して脆弱です。電話を切って、もう一度試してください |ジョン・ノートン

Yあなたはドリルを知っています。あなたは、銀行や定期的に使用している別のサービス (Gmail など) にログインしています。ユーザー名とパスワードを入力すると、サービスは、ログインしているのが本人であることを確認するために使用できるコードを含む SMS メッセージを送信すると言います。これは「2 要素認証」(2FA) と呼ばれます。パスワードやログインの詳細が簡単に解読されてしまうことを考えると、ネットワーク化された世界ではベストプラクティスとして通用します。

悲しいことに、私たちの世界はネットワーク化されているだけでなく邪悪でもあり、SMS メッセージは他人の電話、つまりフィッシングした個人情報を使用してログインし、現在あなたの現在のアカウントを空にしようとしている犯罪者の電話にリダイレクトされる可能性があります。

この種の卑劣な行為は何年も前から可能でした。たった今そのアカウントを見つけました 銀行の顧客に起こっていること ドイツでは 2017 年にこの問題が発生しましたが、セキュリティ専門家はそのずっと前からこの問題について警告していました。問題の根本は慢性的なセキュリティです SS7の脆弱性は、電話とメッセージをルーティングするための数十年前からある難解な技術プロトコルであり、すべての電話システムに組み込まれています。

これらの脆弱性は、 ハッカーによって悪用される さまざまな危害を加えるため、世界中のあらゆる携帯電話を追跡します。通話を聞く。 SMS メッセージを読み取り、リダイレクトします。インターネットトラフィックを傍受する。ほんの数例を挙げると、ユーザーの接続やネットワークの可用性が妨げられます。しかし、SS7 は、多くのローカルセルを通過する電車内でも、携帯電話を通話中に接続し続けることを可能にするものでもあります。したがって、これは携帯電話システムの不可欠な部分、つまりシステム全体を結合する接着剤です。

「大きすぎて潰せない」とも言えるが、これがなぜ大手通信会社がその明らかなマイナス面に直面することに消極的であるのかを説明しているのかもしれない。この怠惰が今では 誘発された介入 おそらくオレゴン州上院議員ロン・ワイデンが SS7 の脆弱性を「国家安全保障」問題として説明するようになったためと考えられます。

偶然にも、上院議員は門戸を開かせようとしている。なぜなら、米国の通信と重要インフラへの外国人（別名中国人）の侵入の程度と深さについてワシントンではパニックが起きているからだ。その一部は間違いなくSS7の脆弱性によって促進されているからだ。 12月7日にバーレーンで開催された国際安全保障サミットで、ホワイトハウス国家安全保障会議のアン・ノイバーガー氏は、中国のサイバースパイが存在することを認めた。 「とてもシニア」と記録していました 米国の政治家らの呼びかけだが、被害者の名前は明らかにしなかった。同氏はまた、米国の通信プロバイダー8社が中国ハッカーによって侵害されたことを認めた。

北朝鮮とロシアもサイバーセキュリティの敵とみなされているが、米国人は中国の脅威に取り憑かれているようだ。特に 3 つのハッカー グループがワシントンの人々を夜眠れなくしているようです。ある若者がコメントしたように、それは街の「台風の季節」であり、トリオに割り当てられた名前、ソルト・タイフーン、ボルト・タイフーン、フラックス・タイフーンを反映しています。 Flax は、260,000 台のデバイスを備えたボットネットを実行していました。 FBIによって解体された。 Salt のサイバースパイは、米国の通信会社 Verizon、AT&T、Lumen Technologies に侵入し、さらに巧妙な手口で、彼らの盗聴システム (FBI 捜査官が令状を持って到着した際に導入しなければならないシステム) をハッキングしました。

ボルトはある意味、このトリオの中で最も邪悪な人物だ。水道システムや電力網などの米国の重要インフラを専門としています。生産終了した Cisco および Netgear ルーター (セキュリティ アップデートが提供されなくなったモデル) に基づいてボットネットを実行します。を目標に2021年半ばから活動しています。 マイクロソフトによると、将来の危機の際に米国とアジア地域の間の重要な通信インフラを破壊する能力を構築すること。 （おそらく中国の台湾侵略？）影響を受けた組織は「通信、製造、公益事業、運輸、建設、海事、政府、情報技術、教育部門に及んでいる」。ボルトは「スパイ活動を行い、可能な限り発見されずにアクセスを維持するつもりである」と推測されます。

それで、技術としては、 企業が列を作る トランプ大統領の就任式基金に数百万ドルを寄付するため、嵐にちなんで名付けられた中国のハッキンググループ3つのうち2つは、依然として米国のデジタル裏庭に静かに大混乱を引き起こしているだろう。ソルト・タイフーンがFBI自身の盗聴システムをハッキングするというアイデアは特においしい。一方、どこにいても携帯電話は、ハリケーンの中での 2 人用のテントとほぼ同じ安全性を備えた古いプロトコルに接続されたままになります。そして、トランプ大統領が同僚の皇帝との協定を締結するために北京を訪れる際、習近平は2016年以降のすべての私的な電話での会話を記録した革表紙の本を訪問者にプレゼントすることができるだろう。

あけましておめでとう！

私が読んでいたもの

光に目がくらんで
目の錯覚 多くのアメリカ人にとってトランピアンの華やかさの奇妙な魅力についてのティナ・ブラウンのブログは素晴らしい刺激だ。

大学チャレンジ
アイビーリーグはいかにしてアメリカを破壊したか – デビッド・ブルックスによる思慮深い長いエッセイのタイトル。 大西洋 「実力主義」の弊害について。

先生へ、愛を込めて
エッセイを取り戻す: 2 つの思い出。偉大な教師を持つとはどのようなことなのかについて、リチャード・ファーが書いた素敵な文章。