著者アーカイブ takahashi

著者:takahashi

恐ろしすぎる”SIMハイジャック”の恐怖

ネットニュースの記事で、こんなニュースが流れてきました。

電話番号が奪われてしまうSIMハイジャックの脅威とは？ – Gigazine

によると、アメリカではある日突然、SIMカードが”乗っ取られて”しまう”SIMハイジャック”なるサイバー攻撃が増加しているようです。

上記の記事によると、アメリカのMNOであるT-Mobile社を利用するユーザーの端末のもとに、ある日突然SIMカードが更新されたというメッセージが届き、それ以降その端末がモバイルネットワークへ接続不可能となってしまったとのこと。
ユーザーの家族がユーザーの番号へ電話をかけたところ、全く知らない人物が電話に出て、SIMをハイジャックしたことを暴露した…という流れ。

被害にあったユーザーは電話番号で認証情報を連携していたSNSや各Webサービスのアカウントをごっそり乗っ取られてしまったそうです。

そしてこの原因が驚くことにキャリアの本人確認不足。
その気になればだれでも手に入ってしまう情報のみで本人を断定し、まったくの第三者に対して、SIMを再発行して渡してしまったようです。

こちらの記事も、同様の被害にあい、仮想通貨を奪われてしまったユーザーのケースです。

ハッキングで仮想通貨を盗まれた海外の投資家がTモバイルを告訴！なぜ仮想通貨取引所ではなく携帯電話会社を訴えたのか、詳細まとめ！ – やさしいビットコイン入門講座

こちらの記事では何故か訴訟した側を叩くような流れになっていますが、本人確認を怠った時点で明らかにT-Mobile側の落ち度であり、多数の被害者がいるにも関わらず今のところ対策が注意喚起のみという、通信事業者としてあり得ない事態となっています。

最近のサイバー攻撃は、システムからそれを管理する”人”を対象としたものにシフトしています。システムの技術的な”あら”を探すより、それを管理する管理者を騙した方がはるかに簡単だからです。
管理者が”クラッキング”されている現状が続く以上、どんなに堅牢なシステムを築いたところで全くの無意味となってしまうでしょう。

ちなみに、日本国内では法律で厳密な本人確認が義務付けられており、手続きを行う際は必ず身分証の原本が求められるようになっているなど、しっかりとした個人認証が行われています。

携帯電話の犯罪利用の防止 – 総務省

失敗を犯した存在に後ろ指を指すのは簡単です。
モバイルネットワーク事業者に限らず、何らかのサービスを提供している立場に自分自身がいる場合は、本人確認は厳密に行うように心がけていきたいですね。

著者:takahashi

Apache 2.2系で”_default_”の重複エラーが出るときの解決法

今回、少し古めの環境を再現する必要があったため構築作業を行っていたのですが、少しハマったので備忘録。

Apache2.2系とCentOS6を使ったテスト環境を作成していたのですが、設定完了し、configtestを行ったところ…

# apachectl configtest
httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
[Tue Jul 17 14:41:13 2018] [warn] _default_ VirtualHost overlap on port 80, the first has precedence
Syntax OK

とのエラーが。
“_default_” の指定はVirtualHostで指定されたどのドメインにもマッチしなかった場合や、IPアドレスでアクセスされた場合に使われる”デフォルトの”VirtualHostを指定するときに使います。
超簡単に書くと

<VirtualHost _default_:80>
    ServerName example.com
    DocumentRoot /path/to/directory
</VirtualHost>

のように指定すると、すべてのVirtualHostで記述のないホスト名で接続された場合や、VirtualHostディレクティブで指定されていないIPでアクセスされた場合は、この”_default_”が指定されたVirtualHostの設定が適用されます。
デフォルトの動作を定めるオプションなので、全設定ファイル中1箇所でしか指定できません。
この_default_の指定を複数個所で指定してしまった際に出てくるエラー(Warning)が

_default_ VirtualHost overlap on port 80, the first has precedence

です。
ただ、今回の場合”_default_”は一か所でしか指定していなかったにもかかわらず、上記のエラーが出てしまっているのでちょっと首をひねっていました。
Warningなので無視をしてもApacheを動かすことはできますが、予期しない動作をしてしまうことがあるので直しておきたいところ。

いろいろ調べたところ原因が判明しました。

Apache2.2系でVirtualHostする場合は”NameVirtualHost *:80″の指定が必要

Apache2.2系の場合、VirtualHostを設定する場合はNameVirtualHostを指定する必要があります。
指定するときは

NameVirtualHost 対象のIPアドレス:対象のポート

とします。
IPアドレスが定まっていない、あるいはサーバに割り当てられているIPすべてに適用したい場合は

NameVirtualHost *:80

と指定することも可能です

“_default_ VirtualHost overlap”エラーはこのNameVirtualHostが指定されていないときも出力されるようで、今回はこれが原因でした。

ただし、Apache2.4からはNameVirtualHostは指定しなくてもエラーは出ません。(NameVirtualHostの指定なしでVirtualHostを指定できます。)
これから新しい環境を作る際にApacheを用いる際、大抵の場合はApache2.4を使われるかと思いますので気にする機会は少ないかとは思いますが、Apache2.2系の環境を作られる機会があった場合は注意が必要です。

著者:takahashi

SIMを入れていないスマホなどに表示される”緊急通報のみ”は本当に緊急通報できるのか？

一度は気になった方も多いはず。

SIMなしスマホや、無効なSIMが入っている端末で”通信事業者なし”といったメッセージの代わりに”緊急通報のみ”と表示される場合があります。
“緊急通報のみ”と出ている以上、逆に緊急通報であればできてしまうのではないか？と思ってしまいますが、実際のところはどうなのでしょうか？

携帯回線を契約していないのに、電話ができてしまうのでしょうか。

流石に試す勇気はなかったので、ネットで調べてみたところ、面白いことがわかりました。

• 日本では実際に緊急通報することはできない。

｢緊急通報のみ｣の表示で、緊急通報はできるのか？ – 格安SIMのSNS
によると、日本において、たとえ”緊急通報のみ”と表示されていても、実際に緊急通報することはできないようです。

結果、かかりませんでした。

一回バイブして電話は切れました。何回か試しても、やはりバイブして電話が切れるだけです。繋がらないじゃんと思い、119番も試してみましたが、同じく繋がりませんでした。

こんな感じで、実際にはかからなかったようです。
理由として、日本特有の決まりがあるようです。

【ハウツー】「SIMカードなし」のiPhoneは緊急電話できる? – いまさら聞けないiPhoneのなぜ – Livedoor News

iPhoneは携帯電話としての機能を備えるため、ここ日本では電気通信事業法に基づく制約を受けます。電気通信事業法 端末設備等規則 第28条の2には、「移動電話端末であって、通話の用に供するものは、緊急通報を発信する機能を備えなければならない」と定められ、国内で販売されるすべての携帯電話には緊急通報機能の装備が求められます。ロック画面に「緊急」ボタンが用意され、ロック解除することなく特定の番号 — 110(警察)と118(海上保安)、119(消防および救急)の3種類 — にかけられるのはそのためです。

しかし、日本国内での利用に関していうかぎり、SIMカードを抜いた状態では緊急電話をかけることができません。ダイヤルの画面を表示することはできますが、ダイヤルしても呼び出し音は鳴らず反応しません。この仕様はソフトバンク、au/KDDI、ドコモのいずれで契約したiPhoneも同様です。

日本でSIMカードなしの緊急電話ができない理由は、非アタッチ状態(携帯電話通信網に接続していない状態)での電波送出が法律上認められていないことにあります。SIMカードを抜いたiPhoneは非アタッチ状態ですから、ここ日本では緊急発信を求められない、だからSIMカードを抜いた状態では緊急電話をかけることができない、ということになります。

ただし、
｢緊急通報のみ｣の表示で、緊急通報はできるのか？ – 格安SIMのSNS
によると

噂によると外国ではSIMカードを入れていないスマホでも、緊急通報はできるそうです。

とのこと。

• SIMなしでも緊急通報できる国

ならば実際に通報できる国はどこなのかという話ですが、いろいろ調べましたが、確かな情報は出てきませんでした。
ただし、

緊急通報とローミング – 無線にゃんこ

によると、韓国ではできるようです。

• 日本でも契約中のデータ専用SIMならかけられる可能性がある。

一方、日本で音声通話不能なSIMであっても、データSIMの場合はつながる可能性があるようです。
データSIMって緊急電話使えたんですか！ – マイネ王

実はデータ専用SIMであっても、電話番号は必ずすべてのSIMに割り当てられています。
また、携帯電話網自体には”アタッチ”しているため、法律的にはクリアできます。

あとは音声回線に接続させてもらえるかという部分ですが、

mineo(au)ということは、VoLTE simを使っていますよね。
それが使えた理由のような気がします。
VolLTEの場合は、通話も３Ｇ回線ではなくLTE回線上でデータ通信と同じような仕組みでやっているから、データsimを使って119や110宛てに発信されたときに、auの基地局側でそれを拒絶するような仕組みになっていないのだと思います。

あくまでも推測でしかないですが、データsimにも電話番号はきちんと割り当てられているので、理論的にはできても不思議ではないですよね。

というコメントもあり、通信会社の設定次第、というところになりそうです。

• 実際に試してみた

“日本では通話できない”ということがほぼ確実に分かったので、思い切って実際に確かめてみました。

丁度社内に、解約済みの無効SIMが刺さったXperia Ultraがあったので、この機種で実験してみます。

オペレータ部分に”緊急通報のみ”と表示されています。

緊急通報番号を入れ、恐る恐るコール開始。

“接続できません、有効なSIMカードを挿入してください。”

と表示され、やはりかけることはできませんでした。

結論として、日本においては”緊急通報のみ”と表示されていても、実際に緊急通報することはできませんでした。
ただし、先程あげた国などでは緊急通報できるということで、海外旅行時の万が一の時のために頭の片隅に入れておいても損はないかもしれませんね。