「LINE電話」サービスで発番通知を偽装できる問題が明らかに
2014年3月20日 16:50
あるAnonymous Coward 曰く、 LINEが提供する有料電話サービス「LINE電話」が、17日よりサービスを開始した（ケータイWatch）。IP電話を利用し、通常の通話よりも安い料金で任意の固定電話や携帯電話に電話をかけられる点が特徴のサービスだが、このLINE電話で相手に通知される発信者番号を偽装できることが明らかになった。
「kanai6274's blog: LINE電話で発信者番号通知の偽装ができる件」でその方法が説明されているが、LINE電話ではLINEへの登録時に使用していた端末の電話番号が発信者の電話番号として使われるようになっている模様。具体的には、登録時にSMSで認証が行われるようになっており、これによって端末の電話番号とLINEアカウントの紐付けが行われる仕組みだ。
しかし、LINEアプリ側では端末に対してアカウントが紐付けされるようになっているため、LINEに登録したのちSIMカードを差し替えることで、その端末の電話番号とは異なる電話番号での発信が可能になるという仕組みだ。
これを悪用する方法としては、たとえば他人のSIMカードを一時的に拝借してLINEに登録する、ということが考えられる。SIMカードを返した後でもその電話番号での発話が可能となり、またSIMカードを拝借されたことに気付かなければ問題は発覚しにくい。
スラッシュドットのコメントを読む | モバイルセクション | 携帯電話
関連ストーリー：
スマートフォンの普及でキャリアメールは不要になる？ 2014年02月12日
身元確認不要で契約できるデータ通信専用SIMカードの「悪用」が問題に 2013年10月02日
米Verizonでは携帯電話番号を非公開にするために$5/月の追加料金が必要 2012年08月17日
「振り込め詐欺」は発信者番号を偽装する？ 2005年01月22日