トランプ政権のへっぽこセキュリティ事件簿 (2) Galaxy S3を使い続けるリスク

江添 佳代子

February 9, 2017 08:00
by 江添 佳代子

「株式市場が動く」以上のリスク

『WIRED』は1月25日、トランプ大統領の古いスマートフォンで送受信されるデータの安全性を懸念する記事を発表した。そのスマートフォンに悪質なリンクを含んだスピアフィッシングのメールが送られ、それをトランプがクリックしてしまった場合(※)、攻撃者はどれほど多くのことが可能になるのか。また、そのスマートフォンにインストールされている(アップデートに対応していない)脆弱なアプリを悪用すれば、さまざまな追跡行為も可能になるだろうと同誌は指摘した。

一方、暗号界の重鎮、ブルース・シュナイアーが真っ先に指摘したのは、フィッシングメールによるマルウェア感染で漏洩するデータの問題ではなく、そのスマートフォンがいかなる人物からも盗聴されるという可能性だった。「偽造メールのリスクは確かにある──それは株式市場を簡単に動かしかねない──しかし、それよりも大きなリスクが盗聴だ」とシュナイアーは記した。さらに彼は、その端末にマイクロフォンがついている以上、それは「持ち主の通話」だけでなくホワイトハウス内部の音声を盗み聞きする盗聴器のような役割を果たすかもしれない、という点も懸念している。
 
※ フィッシングは通常、どんなに念入りな人物でも引っかかるようなソーシャルエンジニアリングの手法が凝らされるものだが、「セキュリティに疎いうえ、かっとなって行動しやすい人物」を挑発するためのメールが送られたなら、その成功率は非常に高くなるだろう。

開発者たちの溜息

シュナイアーが指摘したとおり、国の首脳たちの会話を盗聴したいと望む諜報機関は世界中に存在している。実際に米国のNSAは、ドイツのメルケル首相がプライベートで使っている携帯電話まで盗聴していた。それがスノーデンの内部告発によって暴露されたとき、オバマはメルケルに正式な謝罪を行っている。

この謝罪事件の影響もあってか、一部のメーカーは数年前から、高い安全性を求めるユーザーのための「セキュリティに特化した個性派携帯電話」の開発に乗り出してきた。それらは独自のアイディアで様々なセキュリティの追加機能を実装している。たとえばボーイング社が開発した「政府用・軍用携帯電話Boeing Black」は、物理的に分解を試みられたとき自壊する機能まで備えた、スパイ映画さながらの設計だ(参考:開発が進む政府・軍用向け「安全な携帯電話」とは?)。

しかし、おそらく世界の誰よりも盗聴の危険性を考慮しなければならないはずのトランプ大統領は、「セキュリティ重視型の携帯電話」を使うどころか、側近たちのアドバイスに逆らってまで自前のスマートフォンを使っていた。最先端の技術でセキュリティ問題に挑んでいる開発者たちにとっては、なんとも悲しい現実だ。しかも彼が手放さないスマートフォンというのが、いまや一般人ですら使わないほど古いGalaxy S3だったというのは、もう脱力せずにはいられない話だろう。
 
ちなみにオバマ前大統領は2008年の就任時、NSAがセットアップしたBlackBerryの携帯電話を与えられた。この携帯電話は「多くの機能が削ぎ落とされ、追加の暗号化レイヤーが搭載されたもの」だったと伝えられている。それから8年後の2016年、ようやくオバマはスマートフォンの利用を許可された。しかし、そのスマートフォンはセキュリティ上の懸念からほとんどのアプリが取り除かれており、写真撮影はおろかテキスティングや通話もできなかったため、「まるで3歳児が使うオモチャの電話だ」とオバマは語っていた
 
その3に続く




AlphaBay・Hansa大手闇市場が閉鎖 (1) AlphaBay消滅後のダークマーケットはどうなる?

July 21, 2017 13:30

by 江添 佳代子

ダークウェブの闇市場の最大手として知られていたAlphaBayが7月5日に閉鎖され、その運営者として逮捕されていたアレキサンダー・カーゼスがタイの拘置所で死亡したことは既にTHE ZERO/ONEでお伝えした。カーゼスの自尽が報じられてから日は浅いのだが、セキュリティ業界では早くも「次の闇市場の王者…

賭博のイカサマアプリで大学生が約6億6300万円を荒稼ぎ

July 20, 2017 08:00

by 牧野武文

中国の主要都市では、アリペイ(アリババ)、WeChatペイ(テンセント)のモバイルペイメントが普及し、「無現金社会」がほぼ実現されている。2つのスマートフォン決済手段の普及の大きな原動力になったのが、「紅包」(ホンバオ、ご祝儀)機能だ。この紅包機能を利用したイカサマギャンブルアプリを開発した大学生が…

最大のダークウェブ闇市場「Alphabay」運営者がタイで逮捕され自殺

July 19, 2017 11:00

by 江添 佳代子

ダークウェブの闇市場最大手「Alphabay」を運営した容疑で逮捕されていた男が、拘置所で自らの命を絶ったようだ。『ウォールストリートジャーナル』の報道によれば、死亡が確認されたアレキサンダー・カーゼス(Alexandre Cazes)は26歳のカナダ市民。彼はタイで逮捕されたのち、現地の拘留所に収…