トランプ政権のへっぽこセキュリティ事件簿 (2) Galaxy S3を使い続けるリスク

江添 佳代子

February 9, 2017 08:00
by 江添 佳代子

「株式市場が動く」以上のリスク

『WIRED』は1月25日、トランプ大統領の古いスマートフォンで送受信されるデータの安全性を懸念する記事を発表した。そのスマートフォンに悪質なリンクを含んだスピアフィッシングのメールが送られ、それをトランプがクリックしてしまった場合(※)、攻撃者はどれほど多くのことが可能になるのか。また、そのスマートフォンにインストールされている(アップデートに対応していない)脆弱なアプリを悪用すれば、さまざまな追跡行為も可能になるだろうと同誌は指摘した。

一方、暗号界の重鎮、ブルース・シュナイアーが真っ先に指摘したのは、フィッシングメールによるマルウェア感染で漏洩するデータの問題ではなく、そのスマートフォンがいかなる人物からも盗聴されるという可能性だった。「偽造メールのリスクは確かにある──それは株式市場を簡単に動かしかねない──しかし、それよりも大きなリスクが盗聴だ」とシュナイアーは記した。さらに彼は、その端末にマイクロフォンがついている以上、それは「持ち主の通話」だけでなくホワイトハウス内部の音声を盗み聞きする盗聴器のような役割を果たすかもしれない、という点も懸念している。
 
※ フィッシングは通常、どんなに念入りな人物でも引っかかるようなソーシャルエンジニアリングの手法が凝らされるものだが、「セキュリティに疎いうえ、かっとなって行動しやすい人物」を挑発するためのメールが送られたなら、その成功率は非常に高くなるだろう。

開発者たちの溜息

シュナイアーが指摘したとおり、国の首脳たちの会話を盗聴したいと望む諜報機関は世界中に存在している。実際に米国のNSAは、ドイツのメルケル首相がプライベートで使っている携帯電話まで盗聴していた。それがスノーデンの内部告発によって暴露されたとき、オバマはメルケルに正式な謝罪を行っている。

この謝罪事件の影響もあってか、一部のメーカーは数年前から、高い安全性を求めるユーザーのための「セキュリティに特化した個性派携帯電話」の開発に乗り出してきた。それらは独自のアイディアで様々なセキュリティの追加機能を実装している。たとえばボーイング社が開発した「政府用・軍用携帯電話Boeing Black」は、物理的に分解を試みられたとき自壊する機能まで備えた、スパイ映画さながらの設計だ(参考:開発が進む政府・軍用向け「安全な携帯電話」とは?)。

しかし、おそらく世界の誰よりも盗聴の危険性を考慮しなければならないはずのトランプ大統領は、「セキュリティ重視型の携帯電話」を使うどころか、側近たちのアドバイスに逆らってまで自前のスマートフォンを使っていた。最先端の技術でセキュリティ問題に挑んでいる開発者たちにとっては、なんとも悲しい現実だ。しかも彼が手放さないスマートフォンというのが、いまや一般人ですら使わないほど古いGalaxy S3だったというのは、もう脱力せずにはいられない話だろう。
 
ちなみにオバマ前大統領は2008年の就任時、NSAがセットアップしたBlackBerryの携帯電話を与えられた。この携帯電話は「多くの機能が削ぎ落とされ、追加の暗号化レイヤーが搭載されたもの」だったと伝えられている。それから8年後の2016年、ようやくオバマはスマートフォンの利用を許可された。しかし、そのスマートフォンはセキュリティ上の懸念からほとんどのアプリが取り除かれており、写真撮影はおろかテキスティングや通話もできなかったため、「まるで3歳児が使うオモチャの電話だ」とオバマは語っていた
 
その3に続く

江添 佳代子

江添 佳代子

ライター、翻訳者。北海道生まれ、東京育ち、カナダ・バンクーバー在住。インターネット広告、出版に携わったのち現職。英国のITメディア『The Register』のセキュリティニュースの翻訳を、これまでに約800本担当してきた。
THE ZERO/ONEの記事を中心に、ダークウェブをテーマにした『闇ウェブ』(文春新書)の執筆に参加。

BugBounty.jp

必要な情報を収集・分析脅威リサーチ

サイバー攻撃に関連した機密情報や個人情報が漏洩していないかをダークウェブも含めて調査し、もし重要な情報が発見された場合は、その対応策についてもサポートします。また、サイバー攻撃者のコミ ュニティ動向を分析し、特定の業種や企業を狙った攻撃ツールやターゲットリストが出回っていないかなどの特殊な脅威調査も請け負っています。

公衆無線LANを悪用した暗号通貨マイニング術

January 19, 2018 08:00

by Zeljka Zorz

何も疑っていないユーザーのマシンを使って密かに暗号通貨のマイニングをさせることは、暗号通貨オーナーにとっての夢のような話だ。そして彼らの一部は、倫理的配慮を考えずにその夢の実現に取り組んでいる。 一般的に用いられる2つのアプローチは、コンピューターやウェブサイトを危殆化し、マイニングのソフトウェアを…

ベトナム政府が背後にいる!? ハッカー集団「APT32」の暗躍

January 15, 2018 08:10

by 牧野武文

アジア圏で暗躍するハッカー集団がいる。「APT32」あるいは「オーシャンロータス」(Ocean Lotus Group)と呼ばれる組織だ。どちらの名前も、観測をした研究者が命名したものであり、正式名称は不明だ。米セキュリティ企業ボレシティ(Volexity)は、ブログでこのオーシャンロータスが、ベト…

国内の言論統制が目的か? ベトナム人民軍のサイバー部隊「Force 47」(後編)

January 12, 2018 08:00

by 江添 佳代子

近年のベトナムとFacebook 前編でお伝えしたとおり、オンラインでの自由な発言を国民に許可していないベトナムは、中国やトルコなどの国とたびたび比較されてきた。しかし、これらの国々の中では比較的「ブロックが手ぬるいほう」だったと言えるかもしれない。 たとえばベトナムは2009年頃からFaceboo…

国内の言論統制が目的か? ベトナム人民軍のサイバー部隊「Force 47」(前編)

January 11, 2018 08:00

by 江添 佳代子

ベトナム人民軍は2017年12月25日、1万人規模の新たな軍事サイバーユニット「Force 47」(47部隊)の存在を公にした。このForce47は、インターネット上の「誤った見解」と戦うための部隊で、すでに一部で活動を開始したと伝えられている。 共産党による一党独裁の社会主義国ベトナムでは、インタ…