脆弱性は、米パデュー大学とアイオワ大学の研究者が発見し、「Torpedo」と名付けられた。5Gや4Gを使って通信するデバイスの通話が傍受され、盗聴されたり位置情報を追跡されたりする可能性があるという。

　研究チームによれば「ページングプロトコル」に原因がある。スマホなどのデバイスに電話やメールが届く前に、データを受け取ったキャリアがデバイスを呼び出す仕組みだ。

　これを悪用し、ごく短い時間に発信とキャンセルを繰り返し、デバイスに着信を伝えずに内部のページングメッセージだけを作動させて確認することで、デバイスの位置を特定できるのだ。攻撃者が内部のページングメッセージを把握することで、ページングチャネルをハイジャックしたり、メッセージをブロックしたり、ニセの緊急通報を送信したりと、やりたい放題になる。

　攻撃はわずか200ドル（約2万2000円）の機材をそろえるだけで、特に専門知識がなくても可能だ。現時点でAT&T、Verizon、T-Mobile、Sprintといった米4大キャリアがTorpedoの影響を受けるとされるが、実際には世界中のキャリアで脆弱性が問題になると懸念される。

　これだけではない。ベルリン工科大学、スイス連邦工科大学チューリッヒ校、ノルウェー産業科学技術研究所による研究チームも別の脆弱性を発見した。「Authentication and Key Agreement（AKA、認証と鍵合意）」というスマホが安全に通信するためのプロトコルに問題がある。

　こちらは「Stingray（スティングレイ）」と呼ばれるISMI（国際移動体加入者識別番号）キャッチャーが必要だ。通話傍受や位置情報を追跡する“グレー”な機器だが、米政府機関がテロ防止や犯罪捜査などにも使っている。

　プライバシーを侵しかねないと、5GスマホはIMSIキャッチャーに対する保護機能を備える。しかしAKAプロトコルの脆弱性を突くことで5Gデバイスでも情報が盗まれる可能性が出てきた。

　今後はキャリアやメーカーが協力して対応するだろう。本格サービスが始まる前に脆弱性が判明するとは幸先が悪いというべきか、それとも早めに見つかってよかったというべきか。

---

上司X：　次世代の移動体通信システム「5G」に脆弱性が見つかったという話だよ。

ブラックピット：　まあ、仕方ない話でしょう。

上司X：　でもサービス開始前だぜ。何か不安になってしまうよ。

ブラックピット：　いやいや、サービス開始前だからいいんじゃないですか。直してからサービスを開始する余裕があるってことでしょう？

上司X：　キミにしてはポジティブで前向きな意見じゃないか。

ブラックピット：　サービス開始日も対応機器の発売日も決まっていない状況で何を心配するっていうんですか。それこそネガティブシンキングですよ。

上司X：　ぐぬぬ、正論で反論しにくい。

ブラックピット：　とにかく、そんなに未来を悲観しなくていいと思うんですよ。あれだけ脆弱性がどうとか言われたIoT機器だってどんどん普及しているわけですし。何とかなりますよ、きっと。

上司X：　その理屈はよく分からないな。本格的にサービスが始まった後の悲劇にならなくて良かった、と思っておくことにしようか。