ペガサス（Pegasus）スパイウェアとは？仕組みと心配すべきかを徹底解説

ペガサス（Pegasus）スパイウェアが、世界中のテックニュースを席巻しています。この一見無敵に見えるスパイウェアは、悪意のあるメッセージや着信たった1件で、最新のアップデートが適用済みのスマートフォンにさえ感染する能力を持っています。

しかし、当初のパニックが収まった今こそ、ペガサスの正体を冷静に見極めるべき時です。それは、個人のプライバシーを侵害し、個人情報を流出させるために使われるスパイウェアです。ここでは、自分のスマホが感染していないか慌てて確認する前に知っておきたい情報をすべて解説します。

ペガサス・スパイウェアとは？

これまでインターネットを脅かしてきたスパイウェアとは異なり、ペガサスはダークウェブに潜む正体不明のハッカーが作り出したものではありません。

ペガサスは、イスラエルの監視企業「NSOグループ・テクノロジーズ」が開発したハッキング・監視ソフトウェアで、世界各国の政府機関のみに販売・ライセンス供与されています。

ペガサス・スパイウェアは決して新しい脅威ではありません。2016年から存在しており、標的型メール攻撃（スピアフィッシング）を通じてiOSとAndroidの両方のデバイスに感染してきました。スピアフィッシングとはソーシャルエンジニアリングの一種で、ハッカーがSMSやメールに仕込んだ悪意のあるリンクをクリックするようユーザーを巧みに誘導する手口です。

その5年後、NSO社のペガサスはかつてないほど強力になっていました。もはやユーザーが罠にかかるのを待つ必要はありません。ペガサスは現在、「ゼロクリック攻撃」と呼ばれる手法——ユーザーがデバイスを一切操作しなくても侵入を完了できるサイバー攻撃——によって動作します。

ペガサスがデバイスに感染する手段の一つが「不在着信」です。これは事前に予測することも、自力で防ぐこともほぼ不可能です。

つまり、ペガサスによるモバイルデバイスへの感染は格段に容易になったうえ、日頃からWeb閲覧に注意を払っている慎重なユーザーでさえ、感染したことに気づかない可能性があるのです。

ペガサス・スパイウェアは何をするのか？

ペガサスがスマートフォンに感染すると、あなたのデータとデバイス機能を自由に操れるようになります。言い換えれば、あなたのスマホは24時間365日稼働する追跡・監視デバイスへと変貌してしまうのです。

ペガサスは、メッセージ、留守番電話、ドキュメント、動画、画像、さらにはアプリ内部のデータまで、スマホ上のあらゆる情報を収集できます。アプリからデータを掘り起こし、パスワードを盗み出せば、あなたのアカウントとは別のオンラインサービスやデバイスへのアクセスも可能になります。

さらに恐ろしいことに、ペガサスはデバイスのカメラやマイクを遠隔で起動し、リアルタイムで録画・録音することもできます。

ペガサス・スパイウェアを心配すべきか？

NSOグループ・テクノロジーズはこれまで、「自社は単なるメーカーであり攻撃者ではない」として、世界各地で発生しているハッキングやプライバシー侵害とは無関係だと主張し続けてきました。

同社は「このスパイウェアは犯罪者やテロリストに対してのみ使用されることを意図していた」と説明していますが、現在明らかになっている調査結果は、その主張に疑問を投げかけています。

調査の結果、5万件を超えるスマートフォン番号を含むターゲットリストが発見されました。番号は匿名化されており特定は困難でしたが、さらなる調査により、その中には世界50カ国以上から集まった数百人の政治家・政府職員、約200人のジャーナリスト、そして85人の人権活動家の番号が含まれていたことが判明しています。

ペガサスは民間企業が管理するスパイウェアであるため、ダークウェブ経由で誰かが入手できる可能性は極めて低いと言えます。報道によると、NSOグループはクライアントに対し、ペガサスシステムへのアクセス権として数十万ドルを請求しており、実際に他人のスマートフォンへの侵入に使用する際にはさらに追加料金が発生するといいます。

5万件というのは確かに大きな数字ですが、機密情報や重要文書にアクセスできる立場にあるジャーナリスト、活動家、政府職員などでなければ、あなたの電話番号がそのリストに載っている可能性はごくわずかでしょう。

誰も、あなた一人を監視するために50万ドルもの大金を支払おうとはしません。ましてや、そもそもNSOからの許可を得られなければ、話自体が始まりません。

最新情報を常にキャッチしよう

スマートフォンのOSアップデートであれ、世界的なサイバーセキュリティ関連のニュースであれ、最新情報を把握しておくことは非常に重要です。NSO社は「ペガサスは最新の状態に保たれ、保護・暗号化されたスマートフォンにも感染できる」と主張していますが、世の中の他の多くのスパイウェアにはそこまでの能力はありません。

ニュースの観点から見ると、ペガサスは政府や軍だけがアクセスできる私有財産です。しかし、ゼロクリック攻撃という技術は一度世に出てしまえば、もう封じ込めることはできません。ペガサスのようなスパイウェアが一般の人々を標的にしてインターネットを震撼させる日も、時間の問題なのです。