ニュースで気になった「ニセ基地局」問題について

<br>

最近ニュースで話題になっている「ニセ基地局」問題。

この記事では、できるだけわかりやすく、自分なりにまとめてみました。

# 目次
- [キーワード](#キーワード)
- [ニセ基地局とは](#ニセ基地局とは)
- [ニセ基地局の仕組み](#ニセ基地局の仕組み)
    - [基本知識](#基本知識)
    - [攻撃の流れ](#攻撃の流れ)
    - [第2世代移動通信システム](#第2世代移動通信システム)
    - [IMSIとは](#imsiとは)
- [ニセ基地局による被害](#ニセ基地局による被害)
- [政府および通信会社の対応](#政府および通信会社の対応)
    - [総務省](#総務省)
    - [各キャリアの対応状況](#各キャリアの対応状況)
- [私たちができる対策](#私たちができる対策)
    - [2Gを無効化する](#2gを無効化する)
    - [VPNを利用する](#vpnを利用する)
- [最後に](#最後に)
- [参考資料](#参考資料)

## キーワード

- **IMSI**
- **ニセ基地局**
- **2G**


## ニセ基地局とは

「基地局」とは... **携帯電話や無線通信などの電波を送受信する場所** のことです。

日本では、NTTドコモ、KDDI (au)、ソフトバンク、楽天モバイルといった携帯電話会社が、正式な許可を得て基地局を設置しています。

一方、**ニセ基地局**とは…

**正規の基地局を装った、不正な電波発信装置**

つまり、許可を取らずに勝手に設置された違法な基地局です。

これは[電波法第4条](#https://www.tele.soumu.go.jp/horei/law_honbun/72001000.html)に違反します。

## ニセ基地局の仕組み

### 基本知識

- 携帯電話は **強い電波** を優先してつながります
- 携帯電話には、**IMSI**（International Mobile Subscriber Identity）
という、SIMカードに書き込まれた個別の識別番号があります
攻撃者は、このIMSIを不正取得・通信傍受・操作を試みます
これが、いわゆる**IMSIキャッチャー**による攻撃です

※ IMSIに関しては後ほど詳しく解説します

### 攻撃の流れ

1. **ニセ基地局を設置し、接続させる**
    - ニセ基地局が本物そっくりな電波を発信
    - 近くのスマホが「近い基地局だ！」と自動的に接続してしまいます
2. **スマホがIMSIを送信**
    - 通常はIMSI送信を抑える設計ですが、古い通信規格（例：2G）では送ってしまうことがあります。
3. **攻撃者がIMSIを取得**
    - 取得後、端末の追跡や通信傍受、盗聴などが可能になります

![image (1).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3758412/b0303d62-b0d5-45d8-8443-835e83b92188.png)


### 第2世代移動通信システム

第2世代移動通信システム(2G)について...

- **5Gなど新しい通信規格**は、暗号化などの強固なセキュリティ対策がされています
- **2Gなど古い通信規格**は、セキュリティが甘く、攻撃に弱いです


### IMSIとは

IMSIとは、携帯電話等で用いる、最大15桁の識別番号のことです。
SIMカードに記録されています。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3758412/d3f09a7f-9aa3-40a6-aa7a-1a9d898bb7cd.png)


※ PLMN-IDは、総務省の公開情報で確認可能です。

https://www.tele.soumu.go.jp/horei/law_honbun/72001000.html

<br>

## ニセ基地局による被害

- **通信傍受**
    - 暗号化されていない通信内容が盗み見られるリスク
- **位置情報追跡**
    - 端末の位置が特定される可能性
- **フィッシング詐欺**
    - SMS経由で偽サイトに誘導し、クレジットカード情報などを盗み取られる可能性



## 政府および通信会社の対応

### 総務省

- 村上誠一郎総務大臣が「偽基地局」について言及
- 「都内周辺で携帯電話サービスの混信事案を把握し、関係機関と連携して対応中」とコメント

### 各キャリアの対応状況

| 会社 | コメント |
| --- | --- |
| NTTドコモ | 「妨害電波の被害情報は認識しており、社内外で連携して対応を進めている。」 |
| KDDI (au) | 「状況は承知している。当社への影響は確認できていないが、今後も状況を注視していく。」 |
| ソフトバンク |「疑わしい事象は把握しており、現在関係各所と連携して情報収集・調査を行い、対策に向けた取り組みを進めている。」 |
| 楽天モバイル | 「発生については把握しているが、現時点ではサービスへの具体的な影響などは確認されていない。本件については今後も注視していく。」 |



## 私たちができる対策

### 2Gを無効化する

- **Androidの場合**
1. 設定アプリを開く
2. 「ネットワークとインターネット」を選択
3. 「SIM」を選択
4. 「2Gを許可」をオフにする

- **iPhoneの場合**
iPhoneでは、2Gだけをオフにすることはできませんが、
ロックダウンモードをオンにすることで対策をすることができます。
しかし、このロックダウンモードは他にも色々な制限がかかってしまいます...
一応紹介しておきます。

1. 設定アプリを開く
2. 「プライバシーとセキュリティ」を選択
3. (一番下にある)「ロックダウンモード」を選択
4. 「ロックダウンモードをオンにする」を選択


※端末やキャリアによって多少異なる場合があります。

### VPNを利用する

- 通信を暗号化することで、傍受されても中身を守れる可能性が高まります。

<br>

## 最後に

日本で通常のスマホ（特に最近の機種）を使っている限り、

**過度に心配する必要はありません。**

とはいえ、**2G無効化**や**VPN利用**など、できる対策はしておくと安心です！


## 参考資料

https://www.soumu.go.jp/main_content/000749615.pdf

https://www.tele.soumu.go.jp/horei/law_honbun/72001000.html

https://www.soumu.go.jp/main_content/000458410.pdf

https://k-tai.watch.impress.co.jp/docs/news/2010059.html

https://dxpo.jp/college/system/fake-base-station.html

https://www.soumu.go.jp/main_content/000983898.pdf

https://www.soumu.go.jp/soutsu/tokai/denpa/denpatyuukei/index.html

https://news.yahoo.co.jp/articles/3388088c9a41429f6ec01a7de455ee835d1ffe53

https://www.itmedia.co.jp/news/articles/2504/15/news133.html

https://www.tenorshare.jp/iphone-tips/how-to-turn-off-iphone-2g.html#p2