16:30ユーザー情報が丸見えになるフェイスブックの調査アプリ、その危険性を考えるフェイスブックが消費者に謝礼を払い、端末の個人情報へのアクセスを可能にするアプリをダウンロードさせていたことが明らかになった。アップルの法人向け認証制度を“悪用”するなどして、厳しいプライヴァシールールを回避していた。した行き過ぎた消費者調査の何が問題なのか、そしてわたしたちはどう対処すべきなのか。WAITEフェイスブックが過去3年間、13歳の子どもを含む消費者に謝礼を払い、そのユーザーの端末へのさまざまなアクセスを可能にするアプリをダウンロードさせていたことが明らかになった。Research」と呼ばれる特別なアプリを用いていた。Storeで公開されるアプリに課す厳しいプライヴァシールールを回避していた。Program」へのフェイスブックのアクセスを無効にすると発表した。このプログラムは、フェイスブックの従業員が利用する社内向けiOSアプリにも適用されている。このためアップルの決定によって、フェイスブックでは社内アプリの利用ができないなどの混乱が起きたと伝えられている。問題はフェイスブックだけにとどまらない。グーグルもiOS向けの同様のアプリを公開停止にしている。フェイスブックとグーグルのアプリは、どちらもAndroid版は現在も利用可能な状態が続いている。アップルの認証制度を“悪用”このタイミングで、フェイスブックが提供していたResearchアプリの仕組みをひも解いておくことには意味がある。いうのも、特にVPNのような既存のアプリを利用しているユーザーにとって、有用な情報になるからだ。報道によると、フェイスブックは13歳から35歳のユーザーに毎月20ドルを支払い、ApplauseやBetaBound、uTestといったベータテストサーヴィス企業を通じてアプリをダウンロードさせていた。このプログラムはSnapchatやInstagramを通じて告知され、参加者を集めていたという。未成年者は親の同意が求められた。Store」経由ではなく、ブラウザーからアプリをダウンロードしていた。Storeを回避することを許可していないが、法人向けの開発プログラムは例外のひとつである。企業がオフィスに来客を迎える際の登録に使うiPadアプリなど、一般公開したくない独自アプリの開発に利用する仕組みだ。ところがフェイスブックは、このプログラムを消費者調査のアプリに利用した。アップルによると、これはルール違反なのだという。「フェイスブックはプログラムを利用して、消費者にデータ収集アプリを配布していました。これは明らかにアップルとの合意に違反しています」と、アップルの広報担当者はコメントを出している。「法人としての認証を利用して消費者にアプリを配布するいかなる開発者に対しても、当社は認証を無効にします。『WIRED』US版はフェイスブックにコメントを求めたが、回答は得られなかった。「ルート証明書」でデータを閲覧フェイスブックのResearchアプリは、ユーザーの端末の“深い”部分にまで影響を及ぼすことになる。このためフェイスブックは、アップルの通常の仕組みを回避する必要があった。ユーザーに「ルート証明書」と呼ばれるものをインストールさせていた。これによりフェイスブックは、ブラウザーの履歴やネットワークデータなどを、たとえ暗号化されていても閲覧できるようになる。ルート証明書は、いわば自在に変化するパスポートのようなものだ。これがあればフェイスブックは、ほぼ誰のふりをすることも可能になる。あなたがアパレルショップのウェブサイトを見るとき、フェイスブックはルート証明書を使って店になりすまし、あなたがどのパンツを買おうとしていたのか知ることができるのだ。「フェイスブックがインターネット上の誰にでもなりすますことを、プログラムの参加者は許してしまっているわけです。端末にとってルート証明書は“絶対”ですから」と、ノースイースタン大学教授でモバイルネットワーキング研究者のデヴィッド・チョフネスは語る。あらゆるデータを自社サーヴァー経由にフェイスブックはルート証明書を、必ずしもすべてのウェブサイトやアプリで利用できるわけではない。銀行など一部の企業は、「証明書ピンニング」と呼ばれる技術を用いることで、ハッカーがルート証明書を使って中間者攻撃を試みることを阻止しているからだ。銀行などの企業は、フェイスブックが仕掛けたもののような“怪しい”ものは受け入れるべきではないと考えており、自社の証明書以外は受け入れないと決めている。「この攻撃はすべてに対して有効ではありませんが、標準的な攻撃モデルではないため、防御できないアプリはまだ多く残っています」とチョフネスは語る。フェイスブックのアプリはまた、オンデマンドのプライヴェートネットワーク接続も確立していた。プログラム参加者のトラフィックが最終目的地へと向かう前に、すべて自社サーヴァーを経由するように迂回させていたのだ。毎月20ドルの代償これはVPNの基本的な仕組みでもある。トラフィックを迂回させることで“偽装”し、例えば位置情報を隠すようなことができる。中国でGmailを使ったり、居住地では見られないストリーミング番組にアクセスしたりできるようになるのだ。VPNは通常は正しい証明書をもたないため、暗号化されたトラフィックは見ることができない(それでも暗号化されていないトラフィックならのぞけるので問題にはなりうる)。それにいまは、インターネット上を流れるトラフィックは、大半がHTTPS接続によって暗号化されている。ルート証明書がインストールされていれば、フェイスブックはResearchアプリをダウンロードしたユーザーのネット閲覧履歴などのトラフィックを閲覧でき、しかも暗号化されたメッセージさえ解読できるのかもしれないのである。アナログに表現するなら、フェイスブックは参加者が送ったり受け取ったりしたすべての手紙を盗みとったばかりか、それらを開けて読むことができた──ということだ。それも1カ月たったの20ドルと引き換えに。競合の調査にもVPN技術を利用VPN接続とルート証明書を用いることにより、フェイスブックはブラウザーの履歴や使用アプリ、使用時間、送信したメッセージなど広範囲に及ぶデータを参加者から収集める能力を得ていた。フェイスブックは一部の参加者に、アマゾンの注文ページのスクリーンショットを送るよう依頼してもいたという。した動きからは、フェイスブックが消費者の購入行動に関心をもっていた可能性も垣間見える。フェイスブックが公表しない限り、具体的に何を集めていたのかを知るすべはない。「フェイスブックが実際にしたことよりも、何が可能であったのかのほうが、ずっと大きな問題です」と、モバイルセキュリティ企業Lookoutでチーフ・セキュリティ・オフィサーを務めるマイク・マレーは指摘する。「これらはすべてバックエンドで起きるので、フェイスブックが実際に何をしたのか調べようがありませんから」フェイスブックは過去に、ライヴァル企業について調査するために同様のアプリを使ったことがある。同社は2013年にはVPNを手がけるイスラエル企業のOnavoを買収したが、人気の新しいアプリを調べることで、それをコピーしたり買収したりする目的で利用したと報じられている。WhatsAppを調査するためにOnavoを利用したが、その後フェイスブックは14年にWhatsAppを買収している。『ウォール・ストリート・ジャーナル』によると、フェイスブックは昨年、iOSアプリに「Protect,」と書かれたバナーを掲示してOnavoのプロモーションを開始した。Storeから削除した。グーグルも同様のプログラムを実施していた消費者が携帯電話を利用して何をしているのか知りたがっているのは、なにもフェイスブックだけではない。Meter」と呼ばれるアプリを配布していた。ユーザーがネットワークのトラフィックをグーグルに収集・分析させる代わりに、グーグルはさまざまな小売店のギフトカードを提供する。これはグーグルの消費者行動調査プログラムの一環で、ユーザーはトラッキングソフトウェアをルーターやノートパソコンのブラウザー、テレビにインストールして参加していた。フェイスブックの案件と異なるのは、グーグルのアプリはユーザーにルート証明書のインストールを要求しないことである。暗号化されたトラフィックは見えないのだ。それでも、グーグルもアップルのルールを遵守できていなかったため、いまではScreenwiseのiOS版は無効になっている。MeterのiOSアプリは、アップルの法人向けプログラムで展開すべきものではありませんでした。これは過ちであり、お詫び申し上げます」と、グーグルの広報担当者はコメントを発表した。「わたしたちは、このアプリをiOSでは利用できなくしました。このアプリは完全にユーザーの自由意志で利用されるもので、これまでもずっとそうでした。このアプリにおけるデータの利用方法について、わたしたちは率直な姿勢を示してきました。当社はアプリやデヴァイス内の暗号化されたデータにはアクセスできません。非公式アプリをダウンロードするリスク問題になったフェイスブックのアプリは、特にユーザーの端末の深い部分にまで影響を及ぼすものだった。ほかにも、消費者のオンラインでの行動に関する情報と引き換えに、報酬などを支払っていた事例はある。市場調査会社のニールセンがそうだ。どのケースも、ユーザーは自主的にこれらのアプリやプログラムをダウンロードしている。自分がどこまでアクセスを許可しているのかを必ずしも完全には理解していない。18歳未満の場合はそうだろう。フェイスブックによる今回の問題は、自分のデータを売って稼ごうと思っていない人にとっても、公式なストアで提供されていないアプリは要注意であることを意識させてくれた。その点では有用であったといえる。わたしたちは、自分のデータがどのくらい収集されているのかを見過ごしがちだし、ゲーム「Fortnite」の悪意あるヴァージョンをうっかりインストールしてしまったりもするかもしれない。VPNは個人情報を守る重要なツールになりうるが、多くの無料ツールは金儲けのためにユーザーのデータを売っている。どんなアプリであっても、ダウンロードする前にリスクについて考えてみる必要があるだろう。お金が稼げると謳うようなアプリについては、特にである。個人情報の不正利用問題で、その存在意義を揺さぶるほどの衝撃を受けたフェイスブック。巨大なソーシャルメディアを惨劇の渦中に追い立てたものは、ほかならぬ自身の内側にあった──。社員と元社員51人への取材を基にマーク・ザッカーバーグの夢と理想が崩壊するまでの2年間を追い、病巣をえぐり出した迫真の長編ルポ。NewPROMOTION七大陸最高峰を最年少制覇した南谷真鈴、「クルマで移動する自由」を体感する。ARの可能性PROMOTIONテクノロジーが拡張するスポーツとアートの可能性:東京2020は世界の若者の希望となるかPROMOTION足にも地球にも優しい「ジ・オニツカ」という“革新”PROMOTIONこれまでにない「新しい材料」を生み出す。それがよりよい社会をつくるから。──小川由希子PROMOTIONあまねく人に社会復帰の機会を。そのために、わたしは農業を続ける。──小島希世子PROMOTION謙虚に耳を澄ませば、建築はやがて「未来の記憶」になる。