たかね

これ「日本はとっくに2Gが停波してるのになぜ繋がるのか」と疑問に思うかもしれないけど、これこそが通信規格の仕様を逆手に取った強制フォールバック攻撃の恐ろしさなんだよな。 キャリア側が2Gの電波を吹いていなくても、スマホのベースバンドチップには海外ローミング用の互換性として2G（GSM） の受信機能が標準で有効のまま残されている。犯人はまず車載の違法アンテナから強力な妨害電波（ジャミング）を照射して正規の4Gや5Gを強制遮断し、端末を一時的に圏外へ落とす。するとスマホは通信を維持しようと下位規格の電波を必死にスキャンするフェイルセーフ仕様が働くため、犯人がその場で吹いている違法な2G電波を自動で掴んでしまうというカラクリ。 なぜわざわざ大昔の2Gに落とすかというと、4G以降では必須の「端末と基地局の相互認証」が2Gには存在せず、基地局の正当性を端末側が検証しない片方向認証の欠陥があるから。つまり野良の送信機でも正規キャリアになりすまして強制接続させ、暗号化すら無効化した状態でフィッシングSMSを直接撃ち込める。過去の互換性という善意のレガシー仕様がそのままセキュリティホールとして悪用されている以上、Androidなら端末設定から「2Gを許可」を今すぐオフにし、街中で不自然な圏外や2G表示を見たら即座に機内モードへ切り替える物理的な防衛が不可欠になる。 それにしても、本来なら電子戦機や防空網の無力化といった軍事行動の文脈でしか出てこないはずの「ジャミング」が、まさか銀座のど真ん中を走る車の犯罪手口として上がるとは思わなかった。しかも犯人は中国籍。国際的テロと見ていい事案。すでに電磁戦が始まっているという事実を政府は重く受け止めなきゃいけない。