スマートフォンは本当に信用できるのか?知られざる「危険な標準機能」の実態

モデルが新しくなるたびに高度な機能が追加されていくスマートフォンですが、その一方で、外部からの干渉に対する脆弱性も高まっています。興味深いことに、セキュリティを脅かす要因の中には、偶然生まれた設計上の欠陥ではなく、メーカーが意図的に組み込んだ「機能」が含まれています。こうした機能はユーザーの目に見えない形でバックグラウンドで動作し、私たちのスマートフォンの安全性を静かに損なっているのです。

こうした物議を醸す機能をソフトウェアに搭載しているのは、Google、Apple、OnePlusといった大手テクノロジー企業です。つまり、これらの企業のソフトウェアを採用するすべての端末が攻撃の対象になり得ます。さらに厄介なのは、一般的なセキュリティ対策ではこれらの機能を無効化できないという点です。機能導入の目的自体はユーザー体験やパフォーマンスの向上だったとされますが、結果として顧客のプライバシーへの配慮を欠いたものになっています。ここからは、それぞれの事例を詳しく見ていきましょう。

Googleの「Cell ID」――GPSオフでも位置情報は送信される

GoogleのAndroid端末では、ユーザーの同意なしに現在地情報がGoogleへ送信されています。

驚くべきことに、GPSをオフにしていても、位置情報を利用するアプリを使っていなくても、さらにはSIMカードが挿入されていない端末であっても、位置の特定は可能です。これは基地局との距離関係をもとに位置を割り出す仕組みによるもので、この機能は「Cell ID(セルID)」と呼ばれています。

本来の目的: Googleによれば、Cell IDはメッセージを素早く配信するための補助信号を実現するために使われていました。しかし批判が高まったことを受け、Googleはこの機能をリモートで無効化する方針を発表しました。ただし、今後のアップデートで類似の機能が再び登場する可能性もあります。目的が正当なものであったとしても、ユーザーの同意なく機能を有効化することは明らかに問題です。

iOSのコントロールセンター――「切った」つもりでも通信は続いている

iOSの設定アプリからBluetoothやWi-Fiをオフにすると、既存の接続が切断され、無線モジュールそのものが停止します。再度オンにしない限り、BluetoothもWi-Fiも使用できません。これが本来の動作です。

ところが、コントロールセンターが導入されて以降、この挙動に微妙な変更が加えられました。コントロールセンターからBluetoothやWi-Fiをオフにすると、既存の接続は切断されるものの、無線モジュール自体は停止しません。実際には、範囲内にBluetoothデバイスやWi-Fiホットスポットが検知されると、自動的に再接続が行われます。

不気味な事実:
午前5時になると、端末は以前接続したことのあるデバイスやホットスポットが範囲内にあれば、自動的に再接続します。また、端末を再起動した場合にも同様の再接続が発生します。

設定アプリから操作すれば、今までどおり完全にBluetoothやWi-Fiをオフにできます。しかし、コントロールセンターからの操作は、実質的には「オフにした気になっているだけ」なのです。

本来の目的:
コントロールセンターは利便性のために導入されました。しかし、機能の正しい挙動についてユーザーへ十分な説明がないままでは、顧客を欺いていると言わざるを得ません。

OnePlusの「EngineerMode」――ルート化を可能にする隠し機能

OnePlusは「EngineerMode(エンジニアモード)」と呼ばれる、スマートフォンをルート化できる機能を搭載していました。通常、この種の機能は一般向けに出荷される前に削除されるものですが、OnePlusはそれを追加機能として残していたのです。

EngineerModeは、コマンドラインまたは「ダイヤラコマンド」と呼ばれるAndroidアクティビティランチャー経由で起動でき、端末へのルートアクセスを許可します。アクセスはパスワードで保護されているものの、そのパスワードは極めて脆弱でした。つまり、端末に物理的に触れられる環境にある人物なら、簡単に侵入できてしまうのです。なお、Xiaomi(シャオミ)やASUSなど他社の端末にも同様の機能が存在する疑いが指摘されています。

OnePlus自身はEngineerModeをセキュリティ脅威とは見なしていないと主張していますが、次回のソフトウェアアップデートで削除することを約束しました。仮にこの機能が安全だったとしても、ユーザーに告知せずに搭載し続けたこと自体が大きな問題です。

なぜ透明性が必要なのか

顧客のセキュリティを脅かしかねない機能を導入しておきながら、その説明を怠るのは、ユーザーへの傲慢な態度と言えます。どの事例を見ても、企業はこうした問題のある機能を決定する際に、顧客の承認を一切考慮していません。Android端末はユーザーの了承なく位置情報を送信し、Appleはコントロールセンターの「Bluetooth/Wi-Fiトグル」の実際の挙動をユーザーに周知せず、OnePlusも「端末をルート化できる機能」の存在を顧客に伝えていませんでした。

さらに重要なのは、これらの機能が明らかになったのが、いずれも研究者たちが徹底的に調査を行った後だという点です。この事実は、「私たちの知らないところに、まだどれほど多くの隠された機能が存在するのか」という新たな疑問を投げかけています。

透明性こそが信頼を育み、顧客への敬意を示すものです。それにもかかわらず、最も称賛されてきたテック巨人たちにこそ、その透明性が欠けていたというのは、何より皮肉な現実でしょう。