
2026/02/01 2:21
モバイルキャリアは、あなたのGPS位置情報を取得できることがあります。
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
Appleの次期iOS 26.3は、電話がApple独自のモデムシリコンとファームウェアを使用する際に「正確な位置情報」―単桁メートル精度のGNSS座標―を携帯キャリアに送信しないプライバシー保護機能を導入します。これは2025年に発売されるデバイスで利用可能です。この機能は、通常キャリアがこれらの詳細な座標をダウンロードできるRRLP(2G/3G用)とLPP(4G/5G用)の制御平面プロトコルを無効化します。Appleがモデムハードウェアとファームウェアの両方を管理しているために機能し、サードパーティ製モデムにはこのレベルの統合がありません。
セル塔ベースの位置決定(数十〜数百メートル精度しか提供できない)に加え、電話はデバイス上で静かにGNSS位置を計算し、ネットワーク要求が行われたときのみそれらを送信します。そうでなければ携帯端末からは何もデータが離れません。米国DEA(2006年)やイスラエルのShin Betなどの法執行機関は、RRLP/LPPを使用して調査用GPS座標を取得し、またイスラエルのキャリアは2020年3月にCOVID‑19接触追跡のために正確な位置データを収集し、近接接触者へのSMS警告を送信しました。
Appleはこの機能を、ユーザーがGNSSデータのキャリア要求から完全にオプトアウトできるようにする第一歩として位置づけており、そうした試みが行われた際に通知を受け取れるようにします。Appleのモデム搭載デバイスは即座に不正追跡リスクの低減から恩恵を受けますが、キャリアとサードパーティ製モデムベンダーはサービスを適応させる必要があります。本機能の展開はまだApple以外のモデム搭載デバイスには適用されていません。
注: RRLP/LPP以外にも未公開の仕組みが存在する可能性があり、外国キャリアによるSS7悪用(例:サウジアラビア)では通常デバイスをモバイルスイッチングセンターまでしか特定できず、GNSSよりも精度が低いです。
本文
2026‑01‑31
iOS 26.3 で、Apple はセルラー網に対して提供される「正確な位置」データを制限する新しいプライバシー機能を導入しました。この機能は、2025 年に Apple が社内開発したモデムを搭載したデバイスにのみ利用可能です。
主なポイント
-
セルラー網は、あなたのデバイスが接続するセルタワーから位置情報を推定します。
これは広く知られた手法であり、5G以前では精度は数十メートル〜数百メートル程度です。 -
しかし、セルラー規格には、デバイスが静かに GNSS(GPS・GLONASS・Galileo・BeiDou)位置情報をキャリアへ送信できるプロトコルが組み込まれています。これにより、単桁メートルの精度が実現します。
2G/3Gでは Radio Resources LCS Protocol(RRLP)、4G/5Gでは LTE Positioning Protocol(LPP)と呼ばれます。 -
RRLP・RRC・LPP は制御平面位置決定プロトコルで、セルラー網の内部処理に組み込まれており、エンドユーザーにはほぼ見えません。
-
GNSS 座標はデバイス上で完全に計算され、電話から外部へ情報が送信されることはありません。
GNSS を利用するのは道路標識を読むようなもので、誰にも知らせずに確認できます。
実際の使用例
-
DEA(米国)は 2006 年に裁判所命令でキャリア発動型ピンを通じて携帯電話から GPS 座標を取得しました。
-
Shin Bet(イスラエル)は GSS Tool を用いて、中央集権的セルラー追跡と GPS データを組み合わせ、国内の全携帯電話を位置特定しました。
-
2020 年 3 月にイスラエルは COVID‑19 接触調査でこのデータを利用し、個人へ SMS アラートを送信、近接者を検知した場合は隔離が義務付けられました。これにより、イスラエルのキャリアが高精度位置情報を収集していることが示されます。
未解決課題
- RRLP/LPP が DEA や Shin Bet などの機関が使用する唯一の手段であるかは不明です。その他のプロトコルやバックドアが存在する可能性があります。
- SS7 の悪用等により外国キャリアが遠隔からこれらのプロトコルを利用し、世界中の GNSS 座標を取得できるという理論上のリスクはありますが、実際の証拠は限られています。
結論
Apple の iOS 26.3 での措置―モデムシリコンとファームウェアを完全に制御することによって、大規模監視の一手段を限定しました。今後のアップデートでは、ユーザーが携帯キャリアへの GNSS 位置応答を無効化できるようにし、その試みがあった際に通知を受け取れる機能を実装することが望まれます。