米ノースイースタン大学などの研究で、
スマホのショートメッセージを送るだけで
相手の位置を特定可能と判明。
攻撃者はターゲットのスマホに複数拠点からショートメッセージを送ります。
受け取った側の自動返信のタイミングにより、
三角測量で位置を特定できるとのこと。
この自動返信はSMSデリバリーレポート呼ばれ、
ショートメッセージが正しく届いたかを送信者に返信するもの。
自動で必ず返信するので、送信を防ぐ方法はありません。
実験では近隣国では最大75%、
遠方の国では最大96%の正確さで位置を特定できたとのこと。
このコードはGithubで近日中に公開されるそうです。
SMS Location Identification Attack

にほんブログ村
Tweet