独占記事英国内務省の捜査権限ユニット(HOIPU)は、海外で安価な通話ができるGSM機器に対する「セキュリティ」関連の禁止を維持するよう規制当局に求めるOfcomの諮問に対し、匿名で回答した。
HOIPU は、商業マルチユーザーゲートウェイ (COMUG) に関する電気通信規制当局の最近の調査に対し、政府機関ではなく民間人から送られたかのように書かれた匿名の回答書を送付した。
「COMUGやGSMゲートウェイの使用が生命の安全を脅かす可能性がある実際の例をいくつか挙げると役立つだろうと思った」とHOIPUの回答者は書いている。
HOIPUの回答の新しいバージョンがOfcomのウェブサイトに再アップロードされましたが、その後、ほぼすべてのメタデータが削除されました。しかし、HOIPUが作成者であることを特定するのに十分な情報は残っています。作成者はマシュー・ダイン氏であるようです。
内務省は、匿名の回答が捜査権限ユニット(IPU)からのものであることを認め、匿名性は単なる事務的なミスだったと主張した。内務省は、本記事の公開時点で、HOIPUがなぜ匿名の民間人を装っていたのかというエル・レグ紙の質問には回答していない。
内務省捜査権限ユニットが提出した最初のPDFメタデータ(左)と最新版のメタデータ(右)。両方の「作成日」のタイムスタンプに注目してください。
回答(PDF)の中で、ダイン氏は次のように述べている。「通話がCOMUGまたはGSMゲートウェイを経由してルーティングされる場合、発信者の電話番号と位置情報はGSMゲートウェイによって転送されず、代わりに、通話がルーティングされるGSMゲートウェイ内のSIMカードの番号と位置情報に置き換えられます。つまり、COMUGまたはGSMゲートウェイを使用すると、通話と発信者の通信データを確認することがほぼ不可能になります。」
ディーン氏は、犯罪捜査における通話メタデータの使用を支持する通常の論拠を繰り返し、「子供たちのことを考えてください」とほぼ同調した。彼は技術的な証拠を一切示さずに、COMUGは「法執行機関や公的機関が引き続き情報を使用することを可能にするような」方法で運用することはできないと結論付け、禁止措置の継続を求めた。
COMUG (GSM ゲートウェイ) とは何ですか?
COMUGは、携帯電話のSIMカードバンクで、かかってきた電話を転送します。ユーザーは公開されている電話番号でゲートウェイに電話をかけ、実際に電話をかけたい番号(通常は海外の番号)にダイヤルします。これにより、直接ダイヤルせずに料金を節約できます。
マルチユーザーゲートウェイは、2000年代初頭、怒り狂った携帯電話事業者の支持を得て、オフコム(Ofcom)によって禁止されました。これは、発信者のIDがゲートウェイ経由で転送されないため、国家安全保障上の脅威となるという理由によるものでした。これを禁止する法的手段は、ライセンスの取得を義務付けた上で、ライセンスを発行しないことでした。オフコムは、COMUGをライセンス取得義務から除外するかどうかについて協議していました。
昨年、Ofcom は、同じ原理で機能するが企業顧客が 1 社のみである商用シングルユーザー ゲートウェイ (COSUG) の使用を合法化しました。
国内外の携帯電話事業者は、COMUGを、収益を搾取しようとする悪徳な詐欺師が操作するデバイスと見なしています。これは、2011年の規制に関する記事で説明されています。禁止措置が施行された当時、携帯電話事業者はCOMUGが近隣の基地局の空きチャンネルを独占し、正当な消費者をブロックしていると主張していました。®
内務省の対応
以下はThe Registerに対する内務省の声明である。
この記事にある、Ofcom の協議への回答において内務省が「民間人であるふりをした」という主張はまったく不正確です。内務省は、GSMゲートウェイの使用に伴う重大なリスクを考慮し、OfcomからのGSMゲートウェイに関する協議に対し正式に回答しました。内務省の回答が匿名化された原因となった誤りが指摘されると、内務省は直ちにOfcomに連絡し、この回答が内務省からのものであることを明確にするよう求めました。
政府が規制当局にこの技術の危険性を指摘するのは全く適切であり、内務省がこの協議に応じているという事実を隠そうとしたことは一度もない。
内務省はまた、過去1週間にわたる複数回の電話を通じて、マシュー・ダイン氏の名前を「名前を公表するには若すぎる」という理由で削除するよう強く求めた。