カナダ当局は2026年4月、偽基地局(SMSブラスター)を用いてフィッシングメッセージを送信した3人を逮捕した。これらの装置はIMSIキャッチャーの近縁にあたり、スマホを最も強い電波に接続させ、認証前に識別子を収集する。スマホはセルラー無線を通じて、SIMに紐づくIMSIと端末に紐づくIMEIを発信するが、これらは通常、変更されることはない。4GではIMSIが平文で送信されるのに対し、5GではSUCI暗号化で保護されるが、エリアカバーの不足を突いて攻撃者が端末を4Gに落とすことが可能だ。
IMSIとIMEI:スマホが発信する情報と、それを読み取れるのは誰か
偽基地局(IMSIキャッチャー)がスマホを欺き、IMSIやIMEIといった不変の識別子を取得可能。5GのSUCI暗号化で対策が進むが、4Gへのダウングレード攻撃のリスクは残る。
01IMSIIMEIIMSIキャッチャーSMSブラスター5GセキュリティSUCIプライバシーセルラーネットワーク