OS)に無断で紛失・盗難対策用アプリをインストールし、端末内の情報の覗き見や端末を不正操作した容疑で男性が逮捕されたとの報道がありました。これまでIPAでは、スマートフォンにおける不正なアプリについて“今月の呼びかけ※1”で取り上げるなどして注意を呼び掛けてきました。不正なアプリとは、実際の機能と利用者に説明している機能が異なっているものなどを指します。この事件はそのような不正なアプリによる被害ではなく、スマートフォンの紛失・盗難対策用アプリの悪用によるものでした。このアプリは公式マーケットに公開されていました。不正なアプリであれば、公式マーケットから削除されるなどの対応が行われます。今回の場合、アプリの機能に問題はなく、使い方に問題がありました。そのため、アプリが公式マーケットから削除されることはなく、今後も同様の被害が発生する可能性があります。今月の呼びかけでは、本来の目的以外の用途でアプリが悪用されることで発生した今回の事件の概要と、同様の被害に遭わないための対策について説明します。今回の事件では、以前から公式マーケットで公開されていたスマートフォンの紛失・盗難対策用アプリが悪用されました。スマートフォンの紛失・盗難対策用アプリとは、事前にスマートフォンに当該アプリをインストールし設定を行っておくことで、スマートフォンの紛失・盗難時にも、他のパソコンやスマートフォンから当該アプリをインストールしたスマートフォンを遠隔操作できるというものです。遠隔操作では、スマートフォンの位置情報の取得や画面のロック、データの削除などが可能です。今回の事件では、容疑者は被害者のスマートフォンを遠隔操作できるようこの紛失・盗難対策用のアプリを無断でインストールしておき、スマートフォン内のデータや位置情報といったプライバシーに関わる情報を不正に取得していたというものです。被害者は、元交際相手に日常生活を覗き見されていたのです。以下が紛失・盗難対策用のアプリを使用した際のイメージ図です。本来は自分がスマートフォンにインストールすることで紛失・盗難対策となるアプリが、他人にインストールされたことで、いわゆるスパイアプリとして悪用されることとなった今回悪用されたアプリは、本来であれば利用者が自分のスマートフォンにインストールしておき、紛失・盗難時にスマートフォンを探したりするために利用するアプリです。正しく使えば便利なアプリですが、今回の事件では、悪意ある者がこのアプリを無断で他人のスマートフォンにインストールしておき、本来の用途以外に使ったことが問題です。他人にスマートフォンを操作させてしまいアプリをインストールさせてしまった現在のスマートフォンの仕組みでは、アプリが勝手にインストールされることはなく、基本的に必ず人の手によってインストールされるようになっています。自分のスマートフォンを他人に操作させると、何かしらアプリをインストールされてしまう可能性があります。悪意のある者にスマートフォンを操作されれば、不正アプリなどをインストールされてしまう点が問題です。紛失・盗難対策用アプリを悪用されることによりスマートフォンの持ち主は自分の日常生活を監視されることとなった紛失・盗難対策用アプリの具体的な機能はアプリにより様々ですが、今回悪用されたアプリは位置情報の取得だけではなく、周囲の音声録音や写真撮影ができる機能がありました。そのため、日常生活を監視される被害へと発展してしまったことが問題です。今回は上記【1】~【3】により、持ち主に無断でスマートフォンに紛失・盗難対策用アプリがインストールされ、本来の目的外に悪用された結果、最終的にプライバシー情報が漏えいすることとなりました。その場合、特にアプリなどインストールしなくても、そのIDとパスワードさえ分かればパソコンなどからログインすることで、第三者にプライバシー情報などが取得されてしまいますので、注意が必要です。アプリが持ち主のスマートフォンに知らないうちにインストールされてしまったことが一番の原因と言えます。スマートフォンは、他人に操作させないようにするのが基本です。操作させる場合でも、操作内容を持ち主が確認するなど、注意が重要です。スマートフォンには画面ロックをかけておく実際には、24時間365日スマートフォンを他人に操作させないよう常に注意を払うことは難しいといえます。スマートフォンには画面ロックの機能がありますので、以下の手順を参考にして設定を行ってください。パスワードは複雑なものを設定してください。4.2.2の場合ホーム画面の「設定」→「セキュリティ」→「画面のロック」→「パスワード」の順にタップします。IDとパスコード」)」→「パスコードをオンにする」の順にタップします。「簡単なパスコード」を「オフ」にすることで、複雑なパスワードを設定することができます。重要な情報の閲覧時や画面ロック解除の時は周りの目に注意するスマートフォンを操作している時に画面の表示内容を覗かれてしまえば、アプリを悪用されなくても、情報が漏えいしてしまう可能性があります。画面ロック解除のパスワードが知られてしまえば、第三者に勝手に操作されてしまう可能性があります。そのため、入力内容や画面の表示を覗き見されないように特に注意する必要があります。他人にアプリをインストールしてもらう際は、何のアプリなのかを事前に確認するスマートフォンのアプリの中には、今回の事例のようにスパイ行為に悪用できるものもあるということを認識してください。場合によっては、他人にスマートフォンを操作してもらいアプリをインストールしてもらうことがあるかもしれません。その場合は、アプリの機能などを事前に確認しておくことが重要です。アカウント情報(IDとパスワード)を他人に悪用されると、自分の行動が筒抜けになってしまいます。パスワードは、推測されにくいものにするとともに、他人に知られることがないように適切に管理してください。Reader(無償)が必要です。Readerのダウンロードページよりダウンロードできます。5010005007126)。