• 全44ページ
• 目次
  • まえがき...3
  • はじめに...5
  • SMS PVA サービス...6
  • SMSPVA.net：携帯電話の番号と認証コードの取得...10
  • 不正なAndroid アプリケーションによるSMS の傍受...15
  • まとめ：SMSPVA.net とAndroid のSMS 傍受はどのように連携しているか...21
  • 影響と関連性...25
  • オンラインプラットフォームやサービスへの影響：SMS 認証の大規模な侵害が可能になった...31
  • 統計値...33
  • 結論と推奨事項...40
  • 付録...43

SMS/PVAサービスは顧客がオンラインサービスに登録するために使⽤する携帯電話の代替番号を提供することで、SMS認証の回避を可能にします。本レポートは、特定のSMS/PVAサービスを実際に使用し、それがどのように動作するかを分析することで、SMS/PVA認証メッセージの傍受の際使⽤される恐れのあるAndroidマルウェアや、サービスを利用した犯罪や悪用方法などの調査結果を解説しています。