【韓国】国家情報院、Galaxy発売するたびハッキング依頼[07/13]

【韓国】国家情報院、Galaxy発売するたびハッキング依頼[07/13] at NEWS4PLUS

1:なまはげ87度 ★＠＼(^o^)／
15/07/13 22:45:09.18 .net
先月「GalaxyS6」攻撃機能を要求... 2013年には「GalaxyS3」を直接郵送
　「天安艦問い合わせ」ファイルに悪性コードを挿入...国内でのハッキング状況が明らかに
　「陸軍5163部隊」という偽名でハッキングプログラムを購入した国家情報院が2013年1月、当時発売してから7カ月のサムスン「GalaxyS3」スマートフォン端末をイタリア「ハッキングチーム」に送って分析を依頼したことが明らかになった。
また、先月に「非常に重要な機能」（very important features）とし「GalaxyS6」のハッキングを問い合わせるなど、国内でGalaxyシリーズをはじめ、新しいスマートフォンが発売されるたびにハッキングを依頼してきたことが明らかになった。
　ハンギョレが国家情報院のハッキングプログラムの購入を代行した「ナナテック」と「ハッキングチーム」が2013年2月に送受信したメールを見てみると、
「（韓国が）『GalaxyS3』を送るので、音声録音機能が可能かどうかを確認してほしい」という依頼と、「送ってもらったGalaxyS3が届いた。
すぐにテストする」との内容が含まれていることが確認された。
　国家情報院が世界中で販売されている「GalaxyS3」モデルをあえて国内で購入し、イタリアに送ったことについて、セキュリティ専門家たちは「国内で使用するサムスンGalaxy製品は、
基本仕様のアプリなどが外国販売分とは異なる場合もあるだけに、（国家情報院の）監視の焦点が韓国国内のスマートフォンの分析に当てられていたものと見られる」と分析した。
イタリア「ハッキングチーム」のハッキング用製品の「RCS（リモートコントロールシステム）」を通じて検証しようとした携帯電話が国内のユーザーのものであることがより鮮明になる部分だ。
　また、最も新しいものでは、今月1日、「ハッキングチーム」が従業員同士でやりとりした電子メールの内容を見ると、SKA（国家情報院を指す）が執拗に国内の最新版のスマートフォンへの攻撃を要求した情況が確認される。
メールには「SKAの要求が細かい」とし「サムスンGalaxyタブレット2、サムスンGT-I9500、サムスンSHV-E250Sなどへのハッキングが必要だ」とした内容が目を引く。
　また、他の電子メールによると、国家情報院は今年2月3日、「ハッキングチーム」に直接電子メールを送り、「インストールしたエージェントがアンラボのV3 Mobile 2.0によって、悪性プログラムとして検出された」と不安な様子で分析を依頼した。
「V3 Mobile」とは国内のセキュリティ会社の「アンラボ」が開発したモバイルワクチンだ。
「ハッキングチーム」は「ヨーロッパでは、あなたが言ったワクチンが入手できない。ワクチンを送ってほしい」と、顧客（SKA）に要請した。
　膨大な量の電子メールの内容を通じてこれまで明らかになった内容を総合すると、サムスンの最新スマートフォンとダウムカカオの「カカオトーク」、アンラボの「V3 Mobile 」について国家情報院が、
イタリアのハッカーたちにハッキングを依頼したことになる。
イタリアのハッカーによってセキュリティ上の弱点が見つかったこれらの製品は、今回「ハッキングチーム」がハッキングされたことで、攻撃コードが外部に漏れた可能性を排除できない。
　「ハッキングチーム」の攻撃技術を利用した国内攻撃が実際に行われた状況も続々と見つかっている。
今回流出した別の電子メールを見ると、2013年10月23日にはイタリア「ハッキングチーム」が「顧客の要求」で「天安艦お問い合わせ」（Cheonan-ham inquiry）というタイトルのワードファイルを作成し、
攻撃コードを挿入した事実が確認された。「ハッキングチーム」は、この文書ファイルを「ターゲット（目標物）」に送って悪性コードに感染させるように、顧客に勧めた。
　「ハッキングチーム」が「顧客」に提供した「Flashの脆弱性の攻撃」も、実際、国内で行われたことが確認された。 10年以上の経験のある国内のセキュリティ専門家は13日、
ハンギョレと会って「ハッキングチームが国家情報院に販売した『「Flashの脆弱性の攻撃」と同じように、悪性のWebサイトを作り、ターゲットがそのサイトにアクセスして、
悪意コードをダウンロードするようにする方法で、6月16日と7月5日に、国内業者の回線を使用している韓国人2人が攻撃を受けた事実が確認された」と述べた。
URLﾘﾝｸ(japan.hani.co.kr)

レスを読む