O2 UKのVoLTEに重大な脆弱性、ユーザーの位置情報が漏洩

セキュリティ研究者が、O2 UKのVoLTE実装に重大な脆弱性を見つけた。IMSシグナリングメッセージは、ユーザーのIMSI、IMEI、セルIDを明らかにし、簡単に位置特定を可能にする。O2に連絡したにもかかわらず、対応や修正は行われていない。これはO2のVoLTEユーザー全員に影響し、VoLTEを無効にしても、最後に接続したセルが依然として公開されるため、問題が解決しない。