テンプルナイツ

NTTドコモ、本人以外のメアドになる障害の詳細を発表

　NTTドコモが12月20日12:22から14:25の間にspモードで発生した障害の詳細を発表した。障害は関西地区の通信用伝送路の光ファイバーを誤って切断したことがきっかけ。

　ネットに常時接続しているスマートフォンが通信復旧後に一斉にspモード用サーバーへ再接続。spモード用サーバーに負荷がかかりパンクしたことで電話番号とIPアドレスの関連付けに不整合が発生。結果、自分のメールアドレスが他人のメールアドレスに置き換わる障害が発生したとのこと。

　影響を受けたユーザーは最大10万人。100件以上の苦情が届き、メールを意図しない第三者に返信してしまい個人情報が流出したケースもあった模様。

　障害の具体的な発生原因は下記。spモード不具合についてドコモが説明 メール情報漏えい、最大10万人に影響より

今回の例では、障害が発生して通信が途絶したとき、パケット交換機が一斉に端末のIPアドレスの解放を要求。その要求に対してユーザー管理サーバーが通信集中によって輻輳(ふくそう)を起こし、セッション管理サーバーからの問い合わせに応答しなくなった。このとき、セッション管理サーバーはそれまでのIPアドレスと電話番号の関連付けを保持したままの状態だった。その状態で、IPアドレスが解放された端末は再び認証を要求。セッション管理サーバーに改めて電話番号が登録され、ネットワーク認証サーバーからの応答に従ってパケット交換機が新たなIPアドレスを払い出し、端末とネットワーク認証サーバーにそれぞれ通知。このIPアドレスは、セッション管理サーバー経由でユーザー管理サーバーに通知されるが、輻輳によって応答がないため、セッション管理サーバーは保持した関連付けのままとなってしまった。この時、新たに払い出されたIPアドレスが、もともと他人に払い出されていたものだった場合、端末上に割り当てられたIPアドレスと電話番号の組み合わせと、セッション管理サーバーが登録しているIPアドレスと電話番号の組み合わせが"アンマッチ状態"になってしまった。

投稿者: (公開日： / 最終更新日： )

記事別アクセスランキング