質問: プロバイダをATP攻撃など駆使してクラッキングすることは可能? アンドロイドのスマホはメジャーアップデートがされなければイチコロというお話を読んだ事があります(重大な脆弱性が放置されるため)。遅れてしまったスマホは簡単にクラック可能とのことですが、javaスクリプトをonにしないと肝心な情報が読み取れない?サイトなどを用意しておいて底引き網式にスマホにトロイを送り込み、その中に居ないとは思いますがプロバイダ業務に直接的に携わっている方が「もしも」居た場合、ビットの流通の拠点たるプロバイダのメインマシンが乗っ取られてしまう、さらにはそこに流れている情報をソートして個人情報だけを盗み取る、なんて真似はできてしまうのでしょうか?いくら個人で対策を取っても(通信は全てVPN経由で行うなら別か!?と思いますが)プロバイダが情報を流出していたら防ぎようがない...それに企業への攻撃はあってもプロバイダが攻撃に遭ったというニュースを目にしたことがないので、プロバイダのクラッキングってどうなんだろうと思い質問しました。よろしくお願いします。
回答: パソコンやスマホを使う方法もありますが、最大にしてアップデート困難と言われてるのは人間です。 それはプロバイダであっても例外ではなく、過去、大手であるNTT, KDDI, Softbankの三社とも個人情報を漏洩してます。 とはいえ防御は多重ですし、一度ですべてでも継続でもないですので被害は限定的です。 #とはいえNSAはかなり継続的だったらしいですが。 もちろん、この三社以外もその三件以外も随時起こっていますので、気を付けて情報収集していればそれなりに発生している事が分かると思います。 あと、懸念してる中間者攻撃ですが、その防御策がSSLやPGPなど主に公開鍵暗号方式を使った通信です。