GPSロールオーバーの問題：フィッシング詐欺を回避するための3つのヒント

ネットの安全
2019.4.2

今日、私たちはGPS機器に非常に頼った生活をしています。実際、私たちはこれらのデバイスに非常に依存しており、マップ機能は私たちが使用するほとんどすべてのIoTデバイスおよび車内に組み込まれています。しかし、米国国土安全保障省（Department of Homeland Security）は、2019年4月6日またはその前後に発生すると予想されるGPS受信機の問題をユーザーに認識させるためのアラートを発行しました。古いGPSデバイスの場合、影響を受けるユーザーは面倒な状況に直面する可能性があります。

このロールオーバーの問題の原因についてまずお伝えすると、GPSシステムは、10ビットのパラメータを使用して週をカウントします。つまり、0週目からカウントを開始し、その後1,024週、つまり約19.7年に達するとリセットされます。1999年8月21日に最後のリセットが行われたため、2019年4月6日（日本時間の4月7日）に、次のリセットが行われる予定です。これにより、デバイスの日付がリセットされ、ナビゲーションデータが破損する可能性があります。1ナノ秒でも時計がずれていると、GPSデバイスがあなたの位置を劇的に誤って表示する可能性があることを意味します。

では、このロールオーバーの問題はどのようにして潜在的なサイバー脅威につながるのでしょうか。この問題に対する主な修正は、GPSデバイスのソフトウェアが最新のものであることを確認することです。しかし、この問題がメディアの注目を集めているため、サイバー犯罪者がこの問題を悪用してフィッシング攻撃を受けたユーザーを標的にするとは思えません。今回の攻撃は、ロールオーバー通知を参照し、ユーザーが問題を解決するために不正なソフトウェアパッチをインストールするよう促すような電子メール通知の形で届く可能性があります。電子メールには悪意のあるペイロードが含まれている可能性があり、被害者のデバイスに悪質なマルウェアが含まれる可能性があります。