監視ソフト「pcTattletale」がスクリーンショットを漏洩——Androidユーザーが知っておくべきリスク

侵入型のソフトウェア自体は決して新しいものではありません。しかし、リモートワークへの移行と技術革新が相まって、監視ソフトウェア分野では一種のルネサンスとも呼べる状況が生まれ、驚くべきソリューションが次々と登場しています。

監視ソフトウェアとは、従業員や子供など他人の動向を把握するために使われるソフトの総称です。しかし近年、モニタリングと監視の境界線は曖昧になりつつあり、ますます侵害度の高い製品が市場に投入されています。

そこで登場したのが「pcTattletale」です。これは一体どのようなソフトなのか?そして、なぜAndroidユーザーにとって深刻なセキュリティリスクとなり得るのでしょうか?

pcTattletaleとは?

名前からも想像できるように、pcTattletaleは非常に攻撃的な監視ツールです。

公式サイトでは、「対象者のデバイス上でバックグラウンドで不可視的に動作し、検出されない」と謳っています。「対象者」とは、従業員、子供、あるいは配偶者などを指しているようです。

同社は「相手は自分の行動をすべて見られていることに気づきません」と述べ、YouTubeのようなリアルタイム動画形式でターゲットの画面を記録できると主張しています。「pcTattletaleの安全なアカウントを使えば、相手が秘密のオンラインライフを送る様子を、スマホやPCから録画として確認できます」とのこと。

ところが実際には、「対象者」のあらゆる行動が記録されており、しかも監視契約をした本人だけがそれを見ているわけではないことが判明しました。

pcTattletaleが引き起こしたスクリーンショット漏洩

セキュリティ企業Malwarebytesは、pcTattletaleが被害者のスマホのスクリーンショットを、セキュリティ保護されていないAWSバケットにアップロードしていたことを報告しました。

これは具体的にどういう意味なのでしょうか?

Amazon Web Services(AWS)はAmazon傘下の企業で、個人・企業・政府機関向けにクラウドコンピューティング基盤を提供しています。AWSバケットとは、端的に言えばファイルを保存するためのオンラインフォルダのようなものです。

問題は、pcTattletaleがユーザー名やパスワードなどの認証を一切必要としないAWSバケットを使用していた点です。つまり、インターネット接続さえあれば、悪意のある第三者が収集されたスクリーンショットへ比較的容易にアクセスできてしまうのです。

信じがたい話に聞こえるかもしれませんが、実はそれほど珍しいケースではありません。コロナ禍で数百万人規模の人々がリモートワークへ移行する中、世界中の雇用主が従業員の動向を把握するために監視ソフトウェアを導入するようになりました。

こうしたツールの中には、想定された範囲の機能だけを提供する無害なものもあります。しかし一方で、極めて侵入度の高い製品も存在します。メールやSMSの内容を取得したり、従業員のデスクトップ映像をリアルタイムで配信したり、驚くほど大量のデータを収集したりできるものもあるのです。

誰かに監視されていないか確認する方法

当然のことながら、pcTattletaleのようなツールは「ストーカーウェア」と呼ばれています。その多くはシステムのバックグラウンドで密かに動作し、簡単には発見できません。

もし監視されている疑いがあるなら、それが事実かどうかを確認する手段があります。

まず、iOSユーザーはほぼ心配いりません。iPhoneを脱獄(Jailbreak)していない限り、ストーカーウェアをインストールすることは事実上不可能だからです。

スマホに侵入型の監視ソフトウェア、あるいはその他の不要なソフトが仕込まれている場合、バッテリーの減りが通常より速くなることに気づくでしょう。

関連記事: スマホが盗聴されているかを見分ける方法

本体の異常な発熱もわかりやすい兆候の一つです。ストーカーウェアアプリは通常、バックグラウンドで常時稼働しているため、監視されているとデバイスが実際に熱を持つことがあります。

さらに、奇妙なエラーメッセージやポップアップの表示、ブラウザの設定変更、スマホ全体の不審な挙動などにも注意を払いましょう。

手動でスパイウェアをチェックする

不要なアプリを手動で確認しておくのは良い習慣です。Androidの場合は「設定 > アプリ > すべてのアプリ」と進むことで確認できます。設定メニューの中に、見覚えのないアプリが紛れ込んでいないか隅々までチェックしてみてください。

スマホの挙動が依然としておかしい場合は、「設定 > システム > リセット > データの初期化(ファクトリーリセット)」から端末を出荷時の状態に戻すことも可能です。

ただし、初期化を実行すると内部ストレージのデータがすべて消去されます。連絡先、写真、その他残したいデータは必ず事前にバックアップしておきましょう。

より手軽な確認方法としては、アンチマルウェアソフトでスマホをスキャンすることをおすすめします。Android向けの優れたウイルス対策アプリは数多く存在し、その大半は無料版でも十分な検出能力を備えています。