gmCCiYKSgXyCcYKFgoGCjATweet警察組織の中にもそれに近いものがあるのではなかったか?最近のテレビドラマ『相棒』内でもその警察内部のIT監視部門という公的機関の暴走による危うさがテーマとなっている。18時00分スマートフォンに監視アプリを忍び込ませたストーカー事件が起きている。できる怖いアプリが使われていた。(ITジャーナリスト・三上洋)「盗難対策」と称し、実際は監視アプリ問題のAndroid向け「盗難防止アプリ」の画面。公式マーケットで配布されている問題のAndroid向け「盗難防止アプリ」の画面。公式マーケットで配布されているパソコンでの監視画面。接続すると、スマートフォンの現在地が地図上に表示されるパソコンでの監視画面。接続すると、スマートフォンの現在地が地図上に表示される4月上旬、広島市の男が元交際相手のスマートフォンに監視アプリを入れ、相手の位置情報や盗聴を行ったとして再逮捕された。この男は、元交際相手のスマートフォンに忍び込ませたアプリで通話履歴を399回、位置情報を35回、盗聴を666回行ったとされている。こんなことができるのか。それはAndroid向けに配布されている「盗難対策」アプリによるものだ。Play」で誰でもダウンロードできる。その下の画像は、パソコンで見られる監視画面。アプリを入れたスマートフォンのほぼすべての機能を、遠隔操作で利用できてしまう。1:「盗聴」スマートフォンの現在地での音声を録音し、メール送信する。スマートフォン側では何の表示もされないので、持ち主が気づくことはほぼ不可能。2:「写真撮影、ビデオ撮影」カメラの勝手な利用。電話の発信・着信の履歴が、外部から確認できる。アドレス帳に書かれた名前もわかる。短文メールであるSMSの内容も読み取ってしまう。ルートの軌跡確認」GPSによって現在地を地図上で表示。移動ルートも赤い点で表示される。GPSがオフになっていても、強制的にGPS機能をオンにすることも可能。このようにスマートフォンの持ち主のプライバシーが丸裸になってしまう怖いアプリだ。広島で逮捕された人物は、このアプリを相手に忍び込ませていた。アプリの名目は「盗難防止」となっており、盗まれた場合にスマートフォンの位置を調べたり、データを消去する、犯人に警告することを目的としている。確かに盗まれた場合には、一定の効果があるだろう。アプリの用途は、明らかに「他人の追跡」に偏っている。その証拠が「アイコンの消去」機能だ。アプリのアイコンを、アプリ一覧画面から消す機能が外部から設定できる。相手に気付かれずに監視するための機能だと言わざるをえない。盗難防止と言いながら、実際にはストーカーが利用するような監視アプリの機能に力を入れているように見える。IPAが「あなたのスマートフォン、のぞかれていませんか?」と警告パソコンからのコマンド一覧。写真&ビデオ撮影、電話履歴、SMS表示などを相手に気付かれずに操作できてしまうパソコンからのコマンド一覧。写真&ビデオ撮影、電話履歴、SMS表示などを相手に気付かれずに操作できてしまう電話の履歴をパソコンから見た状態。電話番号、アドレス帳での名前まで出ている電話の履歴をパソコンから見た状態。(IPA)が「あなたのスマートフォン、のぞかれていませんか?」という注意喚起を出した。公式マーケットで配布されている紛失・盗難防止用のアプリが、遠隔操作での盗聴、監視に悪用されていることを警告している。右の画像はIPAによるもので、紛失・盗難防止アプリが悪用された実例を紹介している。勝手に取られてしまう被害だ。スマートフォンの持ち主が「無断でアプリをインストールされてしまったのでアプリの存在に気づいていない」ことによって、プライバシーや生活パターンすべてが筒抜けになってしまった。この事件での問題点を、IPAでは次のようにまとめている。1:本来は自分がスマートフォンにインストールすることで紛失・盗難対策となるアプリが、他人にインストールされたことで、いわゆるスパイアプリとして悪用されることとなった2:他人にスマートフォンを操作させてしまいアプリをインストールさせてしまった3:紛失・盗難対策用アプリを悪用されることによりスマートフォンの持ち主は自分の日常生活を監視されることとなったスマートフォン初心者が、詳しい人にアプリをインストールしてもらうという場面はあり得ることだ。悪意があれば、その時に監視アプリを入れてしまうことも可能になる。持ち主はスマートフォン初心者だから、気づかないことが多いだろう。称しているために削除できないのかもしれないが、実際に使ってみれば「監視・ストーカー的」なアプリだということがわかるはずだ。Googleによる善処を望みたい。監視アプリの被害を防止するには、スマートフォンの管理、特にアプリとパスワードの管理を自分ですることが大切だ。IPAでは、次のような対策を薦めている。1:スマートフォンを他人に操作させないこれがベスト。しても必要な場合は、何の操作をするか確認する。2:スマートフォンには画面ロックをかけておく単純な4桁の数字ではなく、複雑なパスワードを設定する。詳しい方法はIPAの記事を参照のこと。3:重要な情報の閲覧時や画面ロック解除の時は周りの目に注意する電車やお店などで盗み見されないように注意。4:他人にアプリをインストールしてもらう際は、何のアプリなのかを事前に確認する何のアプリなのか確認。IDのパスワードは自分だけが管理すること。注意したいのは、交際相手との関係だろう。交際中は信用できても、関係が切れた場合にストーカーになる可能性も考えられる。今回の事件も、元交際相手が起こした事件だった。交際相手といえども信用しないことを心がけたい。(みかみ・よう)セキュリティ、ネット活用、スマートフォンが専門のITジャーナリスト。最先端のIT事情をわかりやすく解き明かす筆力には定評がある。難易度別発見方法================最近増えているのが、自分のスマートフォンが知らぬ間に他人の盗聴器になっているケースです。スマホは四六時中、貴方と一緒に行動していますので、考えてみれば部屋に盗聴器を仕掛けられている以上に恐ろしい事です。これはどういう仕組みかと言えば、貴方のスマホに”紛失・盗難対策アプリ”をインストールして、遠隔操作で貴方のスマホのデータを読み取るものです。傍受、遠隔録音、カメラ撮影まで、何でもできます。そのアプリのインストール方法ですが、貴方がスマホから目を離した隙や、或いはセキュリティーソフトだのと言って知らぬ間にインストールされるのです。そのアプリは、メニューにも表示されません。対策としては、パスワードの設定は当然として、決して他人に自分のスマホを使わせない事です。その様なアプリが入っていないかどうしても気になる様でしたら、必要なデータのみバックアップを取ってから、スマホを1度工場出荷状態に戻してしまう事です。少々手間ですが、やる価値はあります。リカバリー(復元)が完了したら、位置情報サービスは必ずOFFにしておきましょう。iPhoneの場合、設定→プライバシー→位置情報サービスですぐにOFFできます。これがONのままですと、貴方が撮った写真や、貴方がSNSに投稿した場所まで記録されてしまいますので、十分ご注意願います。日本で無料通話アプリの代表格であるLINEも、ユーザー数が既に3億人にも達した事から、ハッカーに狙われる危険性が高くなってきました。2014年に発生したLINE乗っ取り、あるいは2015年の芸能人のLINE情報漏えい等が取り沙汰されていますが、表面化していない問題は多数発生しています。(3)Q:通信履歴の保管だけで、警察が直接ログを見ることはできるのですか。(2)共同通信社の例:「真犯人に近づく目的だったが行き過ぎがあった。(0)このページに返信するときは、このボタンを押してください。投稿フォームが開きます。★登録無しでコメント可能。←ペンネーム新規登録ならチェック)↓ペンネーム(なしでも可能。あったほうが良い)↓パスワード(ペンネームに必須)(ペンネームとパスワードは初回使用で記録、次回以降にチェック。パスワードはメモすべし。1995スパムメールの中から見つけ出すためにメールのタイトルには必ず「阿修羅さんへ」と記述してください。すべてのページの引用、転載、リンクを許可します。確認メールは不要です。引用元リンクを表示してください。