TeleMessage TM SGNL の脆弱性（CVE-2025-47729）

何が起きた

TeleMessage の TM SGNL（Archive Signal とも呼ばれるメッセージアプリ）で、メッセージを保管するサーバー側（アーカイブの仕組み）に、利用者のメッセージが暗号化されないまま保存されていました。これは、TeleMessage の資料にある「スマートフォンから会社の保管先まで暗号化する」という説明とは違う動きです。2025年5月に実際に悪用されたことが確認されており、CISA の KEV に掲載されています。NVD の評価では、ネットワーク経由で、管理者などの高い権限を持つ攻撃者が悪用できるとされています。

誰が影響を受ける

TM SGNL アプリを使ってメッセージをやり取りし、TeleMessage のアーカイブの仕組みに保管していた人や組織が対象です。データでは、2025-05-05 までのアーカイブの仕組みが影響を受けるとされています。修正されたかどうかは、このデータからは不明です。

何をすればいい

メーカー（TeleMessage）の公式の案内を確認し、対策が示されていればそれに従ってください。CISA は、対策が用意されていない場合は製品の利用をやめるよう求めています。

やることチェックリスト

• TM SGNL を使っているか社内で調べる
• メーカーの案内に従って対策をする
• 対策がなければ TM SGNL の利用をやめる

用語メモ

アーカイブ

あとで見返せるように、メッセージなどの記録をまとめて保管しておく仕組みです。

暗号化

データを決まった鍵がないと読めない形に変えて、盗み見を防ぐ仕組みです。