5Gプロトコルに11件の脆弱性があることが判明した。悪用されると何が起こるのか？ 想定される最悪の事態とは何か。
米国のパデュー大学とアイオワ大学の研究者チームが、5Gモバイルネットワークプロトコルに潜む11件の新たな脆弱（ぜいじゃく）性を公表した。これらの脆弱性が悪用されると、企業や個人のセキュリティが侵害される恐れがある。
新たな脆弱性は、4Gネットワークと5Gネットワークの実用的知識とソフトウェア定義の安価な無線機さえあれば簡単に悪用できると指摘されている。これらの脆弱性を悪用するとさまざまなことが可能になる。例えば、ユーザーのアップリンクとダウンリンクのデータ伝送を監視できる。ユーザーの居場所を追跡することも可能だ。ユーザーをネットワークから完全に切り離すことも、切断と再接続を繰り返して端末のバッテリーを消耗させることもできる。
5GReasonerが発見した別の5件の脆弱性は、4Gモバイルネットワーク規格にも影響していたことが知られている。これらの脆弱性は5Gのネットワークセキュリティで一部改善されたと大きくうたわれたが、実際には多くの作業が残っていることを示している。
Bulletproofでマネージングディレクターを務めるオリバー・ピンソン＝ロックスバラ氏によると、これらの脆弱性は対処すべき「恐ろしい脅威」だという。
「過去には同様の脆弱性について、スマートフォンがどこにあるかを知られても構わないのではないか、そのことにどんなリスクがあるのかといった受け取り方があった。私に言わせれば、これは深刻な脅威だ。この脆弱性を悪用すれば、居場所を追跡できる。個人の居場所を突き止め、追跡し、盗み聞きして個人の評判を落とすことも、必要なときにスマートフォンを切断することも可能だ。こうした行為は著名人にとっては懸念材料になる」（ピンソン＝ロックスバラ氏）
ピンソン＝ロックスバラ氏は研究で明らかになった別の懸念も強調する。5Gは完全自動運転車などの高度な自動化技術をサポートする手段になるとされている。脆弱性はハッカーが大混乱を引き起こす道具になり、標的を殺傷することさえ起こりかねない。
これら全ての脆弱性は、組織的脆弱性公開プログラムの一環として標準化団体GSMAに報告されている。SecuronixでEMEAのバイスプレジデントを務めるロバート・ラムスデン＝ボード氏は、モバイルネットワーク事業者に問題に対処するよう促した。
「5Gプロバイダーは、5Gのセキュリティとプライバシー保護を弱体化してユーザーを危険にさらす恐れのある脆弱性から保護するために、必要な手段を講じるべきだ。とはいえクラウドの場合と同様、ユーザーもこうしたリスクを認識し、予防策を講じて自らを守らなければならない」（ラムスデン＝ボード氏）
Copyright © ITmedia, Inc. All Rights Reserved.
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
「マーケティングオートメーション」 国内売れ筋TOP10（2025年5月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年4月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
