TikTokを今すぐアンインストールすべき？深刻なプライバシーリスクの全貌

TikTokは急速に世界最大級のソーシャルネットワークへと成長しています。世界で8億人以上のユーザーを抱え、その約半数が16歳から24歳の若者層です。

プライバシーに関する懸念は以前から指摘されてきましたが、最近明らかになった情報は、TikTokがいかにしてユーザーのプライバシーを侵害しているかという、非常に醜い実態を浮き彫りにしています。

今回は、TikTokがスマートデバイスのセキュリティをどのように脅かしているのか、そして私たちユーザーに何ができるのかを詳しく見ていきます。

クリップボードへの不正アクセス

多くのアプリが広告やテレメトリ目的でユーザーデータを収集しているのは、ある程度知られた事実です。しかし、TikTokはそれを極端なレベルまで推し進めているようです。TwitterユーザーのJeremy Burge氏が実証したところによると、アプリを起動していないときでさえ、クリップボードの内容が数秒ごとにTikTokへ読み込まれていたのです。

クリップボードからのデータ取得自体はTikTok特有の仕組みではありません。他のアプリもユーザーに高度な機能を提供するために利用しており、必ずしもデータ収集手法として使っているわけではありません。問題は、どのアプリが機能の一環としてクリップボードをチェックし、どのアプリが単純にデータを採取しているのかを見分ける方法が存在しない点です。

事態はさらに悪化する

クリップボードから頻繁にデータをコピーする行為自体は、奇妙には思えても本質的に危険とは限りません。ところが残念ながら、話はそう単純ではないのです。Forbes誌のライターZak Doffman氏は次のように説明しています。

「この脆弱性における最も深刻な問題は、Appleのユニバーサルクリップボード機能です。MacやiPadでコピーした内容はiPhoneでも読み取れ、その逆も同様です。つまり、作業中にTikTokがスマートフォン上でアクティブになっていれば、このアプリは別のデバイスでコピーしたあらゆるもの――パスワード、仕事の書類、機密性の高いメール、金融情報など――を読み取れるのです。何でも、です」

この挙動は、意図的なものであれコードの不備によるものであれ、非常に憂慮すべきものです。この脆弱性の悪用がTikTok開発チームの本来の意図ではなかったと考えるのは妥当でしょう。

しかしながら、同じForbes記事の後半で触れられているように、TikTokはクリップボードへのアクセスが「スパム対策機能」なのか、それともGoogle Ads SDK（ソフトウェア開発キット）のエラーなのかについて、明確な回答を示せていません。

TikTokの正体：内部構造の解析結果

TikTokの動作についてここまで詳細が判明した理由の一つは、Redditユーザーbangorlol氏の功績によるところが大きいです。同氏は、現在は削除されたTikTok批判の投稿へのコメントの中で、アプリをリバースエンジニアリングした結果と、そこで発見した内容を詳しく記録しました。

このスレッドと、その他の市民ジャーナリズム的な調査により、TikTokは「道徳的に腐敗している」か「無能な開発者による製品」のどちらかであることが示されました。どちらにせよ、あなたのセキュリティにとって好ましい状況ではありません。u/bangorlol氏が列挙した、TikTokによる主なデータ収集・操作の方法は以下の通りです。

• 電話のハードウェア情報（CPUタイプ、コア数、ハードウェアID、画面サイズ、DPI、メモリ使用量、ディスク容量など）
• インストール済みの他のアプリの情報（削除済みのアプリまでも分析データに表示されたケースがあり、キャッシュ値の可能性があるとのこと）
• ネットワーク関連のあらゆる情報（IPアドレス、ローカルIP、ルーターのMACアドレス、端末のMACアドレス、Wi-Fiアクセスポイント名）
• 端末がroot化／脱獄されているかどうか
• 一部のバージョンでは約30秒ごとにGPSによる位置情報の取得が有効化されており、位置情報タグ付きの投稿を行うとデフォルトでオンになる仕様だった模様
• 「メディアのトランスコード」を名目に端末内にローカルプロキシサーバーを設置。認証機構が皆無のため、第三者による悪用のリスクが極めて高い

さらに追い打ちをかけるように、TikTokにはリモートからzipファイルをダウンロードし、その内容を展開して実行することを可能にするコードが含まれていることが判明しており、状況は一層深刻さを増しています。

TikTokをアンインストールすべきか？

これほど多くのセキュリティ侵害が発覚していれば、TikTokを使い続ける理由はないように思えます。しかし、一部の開発者は異なる見方を示しています。TikTokのやり方が極端であることは確かですが、実際にはほぼすべてのアプリが何らかの形でユーザーデータを収集しているのが実情です。

TikTokをめぐる論争では、見落とされがちな側面があります。GoogleとAppleはどちらも、PlayストアやApp Storeにアプリを掲載させるために、すべての開発企業が遵守すべき基準を設けています。完全な保護にはなりませんが、同一プラットフォーム上の他のアプリとまったく異なる振る舞いをするアプリが存在する可能性は低いとも言えるのです。

これを安心材料と捉えるか、スマートフォンのセキュリティが危機的状況にあることのさらなる証拠と捉えるかは、あなた次第です。

なお、お子さんがまだTikTokを使いたいという場合は、子ども向けにTikTokをより安全に利用するための設定方法を事前に確認しておきましょう。

問題はTikTokだけではない

近年のTikTok関連ニュースの流れにより、不透明なデータ利用で批判されてきた企業がTikTokだけではないことを忘れがちになります。Facebookは繰り返し「プライバシーに関する悪夢」であることを証明してきました。同社はTikTokへの指摘をはるかに超える手法でユーザーを追跡しています。にもかかわらず、こうした疑惑を理由にFacebookを離脱したユーザーはごくわずかでした。TikTokも同じ道をたどる可能性があります。

もう一つの有力な見解は、「セキュリティ問題は確かに深刻だが、政治的緊張によって過剰な注目を集めている」というものです。インドはTikTokを含む多数の中国製アプリをすでに禁止しており、米国も同様の禁止措置を検討しています。この両国がいずれも中国との緊張関係にあるという事実は、示唆的です。

TikTokセキュリティの今後は？

bangorlol氏によるRedditの元投稿や、Twitterユーザーたちの報告は大きな反響を呼びました。今やTikTokのプライバシー問題には本物の勢いが生まれており、同社の動向を暴こうとする小さなコミュニティが形成されつつあります。

この調査活動の拠点の一つが、bangorlol氏が立ち上げた「TikTok reversing」サブレディットです。現在1000人以上のメンバーが参加し、アプリに関するさらなる発見をクラウドソーシング形式で集めています。

また、PenetrumやZimperiumといった複数のセキュリティ企業も、TikTokに関する調査レポートを公表しています。

ソーシャルメディアはあなたのセキュリティを蝕む

TikTokのセキュリティ懸念は決して新しい話題ではありません。憂慮すべき状況ではあるものの、設定を見直すことでアカウントの安全性を高める方法はいくつか存在します。

しかし、一点だけ確かなことがあります。それは、TikTokをはじめとするほとんどのソーシャルメディアアプリが、日々あなたのセキュリティを静かに蝕み続けているという事実です。TikTokを離れて代替サービスへ移行することが良い第一歩となるかもしれませんが、本当に確実なのは、ソーシャルメディアから完全に距離を置くことだけなのです。