軍事基地への何十万通もの電話記録を誤ってログに残してしまった件
I accidentally logged hundreds of thousands of phone calls to military bases
E.164 ARPAプロトコルの脆弱性を突く攻撃により、軍事基地への大量の通話記録が意図せずログに記録されるセキュリティインシデントが報告された
- •E.164 ARPAプロトコルの仕様に起因する脆弱性が悪用され、機密性の高い軍事基地への通信が外部から監視可能になった
- •攻撃者はプロトコルの仕様を悪用して、何十万通もの通話の詳細情報をログとして取得することに成功している
- •このインシデントは、通信インフラの基礎となるプロトコルレベルでのセキュリティ対策の重要性を浮き彫りにした