「SS7の脆弱性対応をどう考えるか」という議論があった．なんの事かわからなかかったのだけれど，日本ではSS7（えすえすせぶん）とかNo.7と呼ばれる，共通線信号No.7 (Common Channel Signaling System No.7、SS7)の事．
　世界各地の公衆交換電話網で使われている電話網用のシグナリング・プロトコルで，北米ではCCSS7，イギルスではC7と呼んだりするらしい．

　要は電話回線の信号の事だけれど，これがハッキングされると，通話内容が傍受されるわけだけれど，この中にSMSのテキストメッセージも含まれるそう．

　セブンイレブンのセブンPayで認知度が高まった？！二要素認証の１つの手段で，SMSで認証番号を送るというのがあるけれど，SMSが傍受されるとお手上げってことらしい．

　それで，日本だとケータイ回線は3G,4Gが主流で，そろそろ5Gの時代が来るけれど，5GではSS7を使ってないので対策できるそうだ．ただし，当然下位互換性を求められるから，通信相手が3Gや4G回線だと，その意味も薄れる．

　3Gはそろそろだけれど，4Gの停波までは，随分先だろうからなぁ．

　このSS7の防衛策なんてのは，普通の企業だとあまり考えなくても良さそう（狙う意味がない）だけれど，政府とか大企業で国家レベルで攻撃を受けそうな対象機関だと，対策，あるいは脆弱性を前提として潰していく必要があるのかな．