- ニュース

AppleデバイスにNSAが仕掛けたバックドアに関する疑惑はしばらく前から囁かれてきましたが、昨日、スパイ機関がいわゆる「リークアプリ」を使ってユーザーデータを盗み取っているという暴露により、この議論が再燃しました。以下は、これまでに明らかになったすべての情報をまとめたQ&Aです。
Q) リークアプリとは何ですか?
A) ユーザーの個人情報をインターネット経由で送信するアプリ。アプリがユーザーの個人情報を収集していることで非難を浴びたことは過去にもありましたが、今回の激しい非難は、エドワード・スノーデン氏による暴露を受けてのものです。スノーデン氏によると、NSAや英国の政府通信本部(GCHQ)などの諜報機関は、漏洩しやすいアプリを標的としていたことが示唆されています。NSAは、携帯電話の標的化に累計10億ドル以上を費やしてきました。2010年のNSAのプレゼンテーションでは、セキュリティが不十分なアプリは、アドレス帳や友人リストなど、ユーザー情報を収集するための「金塊」であると指摘されています。
Q) なぜアングリーバードに注目が集まっているのですか?
A) 2012年に英国諜報機関が発表した文書では、アングリーバードが具体的に名前を挙げられており、この人気アプリが米国企業ミレニアル・メディアによって追加された広告コードによって、ユーザー情報を収集する上で有用な情報源となっていると主張されています。このコードは、すべてのユーザーの個人情報を生成し、位置情報、政治的見解、性的指向、婚姻状況などの情報をアルゴリズムを用いて識別します。これらの情報により、より正確にターゲットを絞ったアプリ内広告をユーザーに表示できるようになるとされています。
Q) これは iPhone のみですか?
A) いいえ。実際、アングリーバードについて最初に言及したニューヨーク・タイムズの記事では、2012年の文書にAndroidオペレーティングシステムを使用してユーザー情報を取得するための手順が記載されていると指摘されています。もちろん、iOSにも同様の文書が存在しないわけではありません。下記の流出したアプリのリストを見ればそれが分かります。
Q) Angry Birds の開発元 Rovio Entertainment は反応しましたか?
A) 「ファンの皆様の信頼は私たちにとって最も重要であり、プライバシーを極めて重視しています」と、Rovio EntertainmentのCEO、ミカエル・ヘッド氏は声明で述べています。「当社は、世界中のいかなるスパイ機関とも協力、共謀、データ共有を行っていません。疑惑の監視はサードパーティの広告ネットワークを通じて行われている可能性があるため、最も重要な議論は、広告業界全体、そして広告ネットワークに依存する無数のモバイルアプリへの悪影響を防ぎながら、ユーザーのプライバシーを確実に保護する方法です。エンドユーザーを保護するため、サードパーティの広告ネットワークを利用する他のすべての企業と同様に、これらのネットワークがスパイ目的で利用されている場合、当社もその連携を再評価する必要があります。」

Q) 他の反応はどうですか?
A) 「政府がアプリにハッキングを施し、消費者の個人データを無制限に収集することは容認できません」と、アプリケーション開発者連盟(ADA)のジョン・ポッター会長は述べた。「開発者は、ユーザーから託された個人情報が秘密裏に収集・保管されていたことを知り、驚きと失望を覚えています。アプリ業界において、消費者の信頼は何よりも重要です。このような監視は業界全体に損害を与え、世界中のアプリ開発事業者の努力を無駄にしています。」
Q) レポートはもともとどこで公開されましたか?
A) ガーディアン紙、ニューヨーク・タイムズ紙、プロパブリカ紙はいずれも、エドワード・スノーデン氏によって漏洩された極秘文書をもとにした記事を掲載した。
Q) 漏洩する可能性のあるアプリの完全なリストはありますか?
A)アングリーバードに加え、Facebook、Flickr、Twitter、Googleマップ、FlixsterのモバイルアプリがiPhoneとAndroidの両方のプラットフォームで名前が挙がっています。他にもアプリがあるかもしれませんが、今のところ主なアプリはこれらです。
Q) これはどれくらい続いているのですか?
A) これも未知の領域ですが、報道によるとiPhoneが初めて発売された2007年がNSAの予算増額の年とされています。この年、NSAの予算は2億400万ドルから7億6700万ドルに増加しました。