【要約】The Australian Government to Require SMS/MMS Sender ID Registraion [Hacker_News] | Summary by TechDistill
> Source: Hacker_News
Execute Primary Source
// Discussion Topic
オーストラリア通信メディア庁（ACMA）が、SMS詐欺対策として送信者IDの国家登録制度を導入する。未登録のIDには「未確認」のラベルが付与される仕組みだ。議論の焦点は、制度そのものよりも通信インフラの設計不備にある。
- ・通信事業者が海外からのローカル番号の偽装・再注入をなぜ許容しているのか。
- ・番号計画とルーティング構造に矛盾するCLIDを拒否すべきではないか。
- ・制度導入は根本解決ではなく、対症療法に過ぎないのではないか。
// Community Consensus
新制度は詐欺対策として一定の役割を果たすものの、通信事業者の技術的怠慢を補完するだけの「対症療法」であるという見方が強い。コミュニティは、インフラ層での防御策を求めている。
- ・批判的意見：通信事業者がCLIDの偽装を許容している現状が最大の問題である。
- ・技術的提案：ネットワーク層で不正な番号を遮断すべきである。
- ・比較対象：IPネットワークにおけるBCP38のような、入力値の検証実装が求められる。
// Alternative Solutions
- ・通信事業者による、ルーティングアーキテクチャに基づいたCLIDの検証と拒否。
- ・BCP38（ネットワークイングレスフィルタリング）に準じた、不正な番号の注入防止策の導入。
// Technical Terms
Senior Engineer Insight
> 本件は「アプリケーション層でのラベル表示」で「ネットワーク層の脆弱性」を隠蔽しようとする典型的な事例だ。政府の規制は、通信事業者が本来行うべきルーティング検証の不備を、ユーザーへの警告という形で肩代わりさせているに過ぎない。我々がシステムを設計する際も、単なるフラグ管理で済ませるのではなく、入力値が通信経路の整合性と一致するかを検証する、BCP38的な厳格なバリデーションをインフラレベルで検討すべきだ。ラベル表示だけでは、巧妙な攻撃を防ぎきれないリスクがある。